Dinas Pendidikan Jawa Tengah

Pada umumnya pengamanan saat ini adalah penggunaan secret key yang disimpan dalam sistem file / Memori RAM dimana dalam kedua lokasi tersebut mudah diakses oleh semua administrator dan memancing hacker untuk membukannya. HSM dapat menjadi pilihan anda saat ini untuk meyimpan dan melindungi secret key cryptographic untuk misi yang menuntut keamanan maksimum.

HSM (Hardware Security Module) secara mudah untuk pengartiannya adalah sebuah lemari besi yang aman di dalam komputer dan minimal menyediakan fungsi cryptographic. Fungsi tersebut termasuk (tapi tidak hanya terbatas pada) enkripsi, dekripsi, mengenerasi kunci dan hashing. HSM ini adalah suatu physical device yang memiliki beberapa tingkat security (contoh: Physical tamper proof dan Physical temper resistance) dengan User Interface yang dapat diprogram.

HSM dapat menampilkan sejumlah keamanan penting terkait dengan fungsi. HSM menyediakan akselerasi pengoperasian cyptographic seperti enkripsi, digital signature, hashing dan message authentication code. Message authentication code adalah algoritma yang secara matematis mengkombinasi sebuah kunci dengan hash untuk menyediakan sebuah "kode" yang dapat ditambahkan dengan memberikan potongan data untuk memastikan kode tersebut terintegrasi.

Fungsi penting lainnya dari HSM adalah sebagai key management. Dengan berbagai tipe sistem yang menggunakan kunci cyptographic, hal ini sangat penting bahwa peralatan tersebut mengenerate, memback up dan menahan kunci tersebut sehingga berada dalam perlakuan yang aman. Untuk mengoptimalkan keamanan HSM sebaiknya menyimpan seluruh kunci didalamm physical device itu sendiri. Kunci back up sebaiknya menggunakan koneksi yang aman ke HSM lainnya atau untuk satu atau lebih smart card. Card reader sebaiknya melampirkan secara langsung ke HSM untuk mencegah data dari intercepted.

HSM mempunyai sejumlah kegunaan yang berbeda. Biasanya HSM diimplementasikan untuk kegunaan berikut :
1. Key generator dan fasilitas penyimpanan yang aman untuk authority sertifikat.
2. Perangkat untuk membantu dalam authentication dengan memverifikasi digital signature.
3. Alat untuk mempercepat koneksi SSL.
4. Perangkat untuk mengenkripsi data yang sensitif untuk di simpan didalam lokasi yang tidak aman secara keseluruhan seperti database.
5. Perangkat untuk memverifikasi integritas data stored didalam sebuah database.
6. Sebuah kunci generator yang aman untuk produksi smartcard.

HSM digunakan oleh banyak industri seperti :
* Rumah Sakit
* Telekomunikasi
* Pemerintahan
* Banking
* Dll

Standard FIPS adalah cara mudah untuk memverifikasi keamanan yang diberikan oleh HSM. HSM berbentuk PCI Card atau perangkat eksternal yang terhubung melalui USB / SCSI / R232 interface. Physical temper resistance ini ditetapkan sebagai tingkat validasi FIPS 140-2, dengan Level 1 sampai 4 yaitu :
* Level 1 - Membebankan hanya sedikit requirement. Biasanya semua komponen harus di "production-grade"
* Level 2 - Membebankan requirement Level 1 dan requirement tambahan untuk phsycal temper evidence dan role based authentication.
* Level 3 - Membebankan requirement Level 2 dan requirement tambahan untuk phsycal temper resistance, Identity based authentication dan phsycal atau logical pemisah antar interface dengan "parameter critical security" masuk dan modulnya keluar
* Level 4 - Membebankan requirement Level 3 dengan menambahkan physical security requirement lebih ketat sebagus kekuatan melawan hal yang berhubungan dengan penyerangan.

Di era informasi keamanan yang modern sebaiknya memilih tingkat keamanan minimal FISP 140 - 2 Level 3. Sedangkan untuk level yang lebih aman yaitu level 4, hanya ada beberapa vendor yang memilikinya seperti IBM atau AEP. Simak website berikut http://securemetrictech.indonetwork.co.id/2238150/aep-keyper-hardware-security-module-hsm.htm