[参考译文] AM2632：通过 HSM 进行密钥加密/解密

您好、

根据上述流程、您是否创建一个 HSM 服务来加密/解密从 R5 馈送至 HSM 的 BLE 配对密钥、然后 HSM 使用其有权访问的信任根密钥对密钥进行加密、并从 AES 引擎返回密码文本？

如果是、则看起来可以。  

R5 密钥是如何存储的？ 它封装在任何证书中、还是发送到 HSM 的原始密钥中？

HSM 端（即服务器）。 从上面我可以看到、如果不涉及证书、您只需要在另一端调用 AES 引擎。

谢谢。此致、

Nikhil Dasan

您好、

首先、您可以参考我们的现有服务、为此操作创建新的 HSM 服务。

然后、在 HSM 端的服务处理程序中、您可以调用 AES 加密/解密操作。 您可以在 TIFS SDK 中的演示例中引用此功能、该 SDK 在 M4 内核上运行。

在 HSM End 中、该示例提供硬编码密钥、而是可以指向变量 gKeyringAsimmmKey[0]和 gKeyringSymmKey[0]中 HSM 中存在的信任密钥根 、即索引 0 由 RoT 密钥组成。

这应该符合目的。

谢谢。此致、

Nikhil Dasan

谢谢、我们会再来的。