Ihre Azure-Schlüssel, in Europa verwahrt
Dauer: 2:51videos.languages.de
Die Daten von Lumen Pay liegen in Azure. Mit externer Schlüsselverwaltung (EKM) speichert das Azure Key Vault Managed HSM nur einen Verweis auf den Schlüssel und muss QuantumAPI in der EU bei jedem Verpacken und Entpacken fragen. Das QuantumAPI-Portal zeigt die Azure-Verbindung und den Schlüssel: erzeugt aus Quantenzufall (QRNG der ANU) und im Ruhezustand unter ML-KEM-768 gespeichert; aufrufen darf nur das Clientzertifikat des HSM selbst. Im Terminal antwortet die Verbindungsprüfung mit QuantumAPI, der HSM-Schlüssel ist nur ein Verweis, und ein 32-Byte-Datenschlüssel wird verpackt und mit demselben Ergebnis wieder entpackt. Die Schlüsselaktivität listet jeden Aufruf mit seiner Latenz. Dann der Notschalter: Trennen im Portal, und dasselbe Entpacken schlägt fehl und wird als abgelehnt protokolliert; wieder verbinden, und es funktioniert erneut. Die Verbindung zwischen Azure und QuantumAPI ist gewöhnliches TLS; quantenbasiert ist, wie der Schlüssel erzeugt und gespeichert wird. Die Funktion ist eine Vorschau.