PKCS #11 API로 클라우드 HSM에 액세스

PKCS(Public-Key Cryptography Standards)#11 는 암호화 정보를 보유하고 암호화 조작을 수행하는 HSM과 같은 디바이스에 대해 Cryptoki라고 하는 플랫폼 독립 API를 정의하는 산업 표준입니다. Hyper Protect Crypto Services을(를) 사용하는 경우 표준 PKCS #11 API를 사용하여 PKCS #11 라이브러리가 포함된 클라우드 HSM에 액세스할 수 있습니다. 라이브러리는 애플리케이션을 클라우드 HSM에 연결하여 암호화 오퍼레이션을 수행합니다.

PKCS #11 API을 사용하는 경우 PKCS #11 표준을 사용하는 기존 애플리케이션을 변경할 필요가 없습니다. PKCS #11 라이브러리는 애플리케이션의 PKCS #11 API 요청을 허용하고 원격으로 클라우드 HSM에 액세스하여 해당 암호화 기능을 실행합니다. PKCS #11 API에 대한 자세한 정보는 PKCS #11 소개를 참조하십시오.

GREP11 API로 클라우드 HSM에 액세스

PKCS #11 API 외에도 gRPC(GREP11) API를 통해 Enterprise PKCS #11을 사용하여 Hyper Protect Crypto Services 클라우드 HSM에 액세스할 수도 있습니다. Enterprise PKCS #11(EP11) 는 Hyper Protect Crypto Services 클라우드 HSM에서 사용되는 IBM지원 암호화 API입니다. EP11은 개방형 표준 및 강화된 보안에 대한 지원을 원하는 사용자에 맞게 설계되었습니다. EP11 라이브러리 는 다양한 범용 암호화 기능을 제공하며 PKCS #11 API와 유사한 인터페이스를 제공합니다. PKCS #11을 사용하는 기존 애플리케이션의 경우 EP11 요구사항을 충족시키기 위해 애플리케이션을 쉽게 마이그레이션할 수 있으므로 향상된 보안을 활용할 수 있습니다.

Hyper Protect Crypto Services 는 gRPC 를 활용하여 클라우드 HSM에 대한 원격 애플리케이션 액세스를 사용으로 설정합니다. gRPC 는 로드 밸런싱, 추적, 상태 검사 및 인증을 위해 데이터 센터 간에 서비스를 연결할 수 있는 최신 오픈 소스 고성능 원격 프로시저 호출 (RPC) 프레임워크입니다. gRPC를 사용하면 애플리케이션은 Hyper Protect Crypto Services 클라우드 HSM에 원격으로 액세스하여 EP11 암호화 기능을 호출할 수 있습니다. GREP11 API에 대한 자세한 정보는 gRPC를 통한 EP11 소개를 참조하십시오.

PKCS #11 및 GREP11 API를 사용하는 경우 원격 암호화 프로시저 호출을 수행할 수 있으며 기본적으로 메시지 크기 제한을 적용할 수 있습니다. 최대 수신 메시지 크기는 64MB이며 발신 메시지 크기에는 제한이 없습니다.

GREP11 API와의 PKCS #11 API 비교

PKCS #11 API및 GREP11 API는 모두 Hyper Protect Crypto Services 클라우드 HSM에서 사용할 수 있는 EP11 라이브러리에 액세스하여 암호화 함수를 실행합니다. 다음 다이어그램은 클라우드 HSM과 상호작용하는 두 가지 옵션에 대해 설명합니다.

{: caption="그림 1. PKCS #11 API 또는 GREP11 API로 암호화 오퍼레이션 수행" caption-side="bottom"}

GREP11 API와 비교하면 표준 PKCS #11 API의 구현은 이동식 애플리케이션을 사용할 수 있도록 하고 다양한 암호화 오퍼레이션을 제공합니다. 다음 표에서는 두 개의 옵션 간의 주요 차이점을 보여줍니다.