与 SafeNet Luna PCIe 硬件安全模块 (HSM) 的集成

PAM360 提供强大的加密方法来保护敏感数据。默认情况下，PAM360 采用 AES-256位加密 来保护密码。然而，对于需要更高安全性的组织，建议集成硬件安全模块（HSM）。具体而言，PAM360支持与SafeNet Luna PCIe HSM集成，该模块直接在硬件内部处理所有加密和解密操作。这种方法不仅增强了数据保护，还允许将加密密钥安全地存储在硬件模块中，从而针对未经授权的访问提供额外的安全层。

本文将指导您完成 SafeNet Luna PCIe HSM 与 PAM360 的集成过程。

  1. 工作流
  2. 为 PAM360 配置 SafeNet HSM
  3. 迁移至 SafeNet HSM 加密方法

1. 工作流程

将 PAM360 与 SafeNet Luna PCIe HSM 集成涉及多个步骤，首先需根据您的网络要求配置 HSM，最后将加密方式从默认方法迁移至使用 SafeNet Luna PCIe HSM。下图详细展示了完整的集成工作流。

Workflow Diagram

2. 为 PAM360 配置 SafeNet HSM

  1. 在迁移至 SafeNet HSM 加密方法之前，您必须根据网络的具体需求配置 HSM 设备。该 SafeNet 安装指南 提供了设置 HSM 的详细步骤。
  2. 完成 HSM 设备设置后，您应使用命令提示符选择插槽编号并为 HSM 设置密码。此配置步骤至关重要，因为从默认加密方法切换至 HSM 时，需要使用所选的插槽编号和密码。
  3. 成功测试 HSM 连接后，即可进入迁移阶段。

3. 迁移至 SafeNet HSM 加密方法

要将现有加密方法迁移至 SafeNet HSM，请按照以下步骤操作：

  1. 停止 PAM360 服务。
  2. 以管理员身份打开命令提示符，导航至<PAM360-安装目录>\bin文件夹，并根据您的操作系统执行相应的命令：

    Windows：

    SwitchToHSM.bat

    Linux：

    sh SwitchToHSM.sh
  3. 在“切换至 HSM 加密”窗口中，在相应字段中输入SafeNet HSM 密码和插槽号，然后点击“迁移”。
    Migrating_to_Safenet_HSM
  4. 重启 PAM360 服务以完成迁移过程。

要验证当前应用的加密方法，请进入 PAM360 界面，依次选择“管理”>>“服务器加固”>>“加密与 HSM”。该部分将显示当前的加密方法，以此确认已成功集成并迁移至 SafeNet Luna PCIe HSM。
Safenet_Dashboard
Top