Conception d'un système de gestion de clés avec HSM logique

Scénario

Contexte : Votre organisation souhaite sécuriser la gestion des clés privées utilisées pour signer des transactions critiques. Le Problème : Les clés sont actuellement stockées sur le serveur applicatif, exposant un risque majeur en cas de compromission. Contraintes : Simuler un module matériel de sécurité (HSM) logique isolant l'usage de la clé privée. La clé ne doit jamais être exportable. Seules des opérations de signature contrôlées sont autorisées. Livrable attendu : Concevoir et implémenter une abstraction permettant de déléguer les opérations cryptographiques à un module sécurisé sans exposer la clé privée au code applicatif.

Compétences ciblées