Sicherheitsmodul

Das Sicherheitsmodul ist ein integraler Bestandteil des Management-Prozessors und für die Implementierung und Durchsetzung von Sicherheitsrichtlinien auf Hardware-Ebene verantwortlich. Es übernimmt typischerweise kryptografische Operationen, Secure-Boot-Verifizierung, hardwarebasierte Schlüsselspeicherung und Zugriffskontrollmechanismen, um die Verwaltungsschnittstelle und die Systemintegrität vor unbefugtem Zugriff und Manipulation zu schützen. Das Modul ist für die Verwendung in der Herstellung von Computern, elektronischen und optischen Produkten konzipiert und dient als Komponente, die das Sicherheitsprofil des Gesamtsystems verbessert. Es arbeitet innerhalb spezifizierter elektrischer und umgebungsbezogener Parameter, einschließlich einer Versorgungsspannung von 3,3 V DC ±5 %, einer Leistungsaufnahme von 0,5–1,5 W und einem Betriebstemperaturbereich von -40 bis 85 °C. Das Modul unterstützt AES-128/256-Verschlüsselung und SHA-1/256-Hashing, mit einem echten Hardware-Zufallszahlengenerator (TRNG) gemäß AIS-31. Es bietet sicheren nichtflüchtigen Speicher für 16–64 Schlüssel und unterstützt TLS 1.2/1.3 für gegenseitige Authentifizierung. Schnittstellen umfassen SPI und I2C, wählbar über Strapping. Das Modul ist in einem 10×10×1,5 mm QFN-Gehäuse verpackt und wiegt 0,5–1,0 g. Der Schutzgrad reicht von IP40 bis IP65, abhängig vom Gehäuse. Alle aufgeführten Werte sind Referenzbereiche und müssen mit dem rechtlichen Hersteller oder Lieferanten für das spezifische Modell und die Anwendung verifiziert werden. Das Modul ist kein eigenständiges Produkt, sondern eine Komponente zur Integration in einen Management-Prozessor. Es ist nicht zertifiziert oder konform mit Standards, es sei denn, der Hersteller gibt dies ausdrücklich an; Standards wie FIPS 197, FIPS 180-4, AIS-31 und RFC 5246/8446 dienen nur als Beschaffungsreferenz.

Das Sicherheitsmodul arbeitet, indem es kryptografische Algorithmen (z. B. AES, RSA, SHA) in dedizierter Hardware oder sicherer Firmware implementiert. Es verifiziert digitale Signaturen während Boot-Prozessen, verwaltet Verschlüsselungsschlüssel in geschütztem Speicher, authentifiziert Benutzer und Systeme über Challenge-Response-Protokolle und überwacht auf Sicherheitsverletzungen. Es enthält oft eine sichere Ausführungsumgebung, die vom Hauptprozessor isoliert ist. Das Modul verwendet einen echten Hardware-Zufallszahlengenerator für kryptografische Operationen und unterstützt Secure-Boot-Verifizierung, um die Systemintegrität zu gewährleisten. Es kommuniziert über SPI oder I2C mit dem Host-Prozessor, und sein Betrieb unterliegt den spezifizierten elektrischen und umgebungsbezogenen Grenzen. Das Modul ist darauf ausgelegt, Sicherheitsrichtlinien auf Hardware-Ebene durchzusetzen und bietet eine Grundlage für sicheres Management und Kommunikation.