[参考译文] CC2745R10-Q1：关于持久密钥最大值

您好！

在 SDK8.40设置中、我认为您不能为 HSM 持久密钥最大值选择35或更多的值。

我们计划在 HSM 中存储118个密钥、因此无法确定可注册的密钥数量。

您可以在密钥库中存储多达35个密钥、该密钥存储在闪存中、而不是 HSM 中。 HSM  最多只能容纳5个按键

HSM 资产存储库与 PSA 密钥库不同。 SysConfig 中尚未明确、但它们是两个不同的位置。

Unknown 说：

由于 HSM 可以存储的密钥大小有限、因此必须将密钥存储在闪存中。 但是、将这些密钥存储在闪存中安全的一种方法是将私钥存储在 HSM 资产存储库中、并在密钥存储到非易失性闪存之前打包密钥。  

Unknown 说：

解决方法如上所述、即在闪存中存储密钥时打包密钥、在需要时解包密钥。 这样、即使攻击者读取了密钥、它们也将使用无法检索的 HSM 内的私钥进行加密。  

Unknown 说：

No.3.
是否有计划通过更新 SDK 来增加可注册的密钥数量？
如果是、请告诉我们哪个版本和多少。

HSM 中存储的密钥数量不会改变(这是由于 HSM RAM 空间的限制)。

我已询问团队是否有任何计划增加 PSA 密钥库(存储在闪存的保留区域中)的空间量。  

Unknown 说：

No.4.
HSM 可以重写多少次？

您是指 HSM 固件吗？ 你想详细说明这个问题吗？

此致！

Nima Behmanesh

• 取消

• 向上 0 True 向下
• 取消

感谢您的答复。

第1号
很抱歉、我不了解 HSM 资产存储库和 PSA 密钥库之间的区别。
在 HSM 资产存储库中存储密钥时所述的 API 位于何处？

第2号
用于存储存储在数据闪存中 HSM 资产存储库中的密钥的 API 是否遵循以下流程？
或者、这种方法是存储在数据闪存中的 PSA 密钥库中的密钥、这种方法不安全？
"密钥库_PSA_setKeyId()"→"密钥库_PSA_importKey()"→"密钥库_PSA_initKey()"→"密钥库_PSA_exportKey()"→"NVS_WRITE()"

第3号
我懂了。

第4号
我们想知道可以分别在 HSM 资产存储库和 PSA 密钥库中重新写入关键信息的耐久次数。

我想根据附加映像中的顺序使用 PSA_keystore。
请允许我根据此顺序提出其他问题。

第5号
我是否正确理解 PSA_keystore 使用 HSM 来存储加密密钥？

第6号
我认为 ExportData 与 keyMaterial 的加密值不同。  
是否可以导入此密钥并将其用作导入密钥材料时的密钥？

第7号
我认为导出数据将被解密并转换回密钥材料值并用于加密计算。
我是否正确理解此解密密钥值从未离开 HSM？

流动图像

您好！

我会查看一下、明天再与您联系。

此致！

Nima Behmanesh

尊敬的 Nima：

确认状态如何？

如果您能在确认完成后立即回复、我们将不胜感激。