digital-signature - HSM nCipher：具有仲裁 m/n 的 OCS 保护密钥

Question

我正在开发一个使用受 OCS 保护的密钥来实现标记服务器的服务器。当前配置使用 1/3 的仲裁。因此，当服务器启动时，它会询问 OCS 的密码以加载密钥。客户端希望将仲裁更新为 3/5。我想知道我是否必须询问每张 OCS 卡的密码才能将密钥加载到我的服务器中，还是只需要最后一张卡的密码。谢谢

Answer 1

如果您有 3/5 的法定人数，您将需要输入 3 个密码。每张卡都有（或应该有强大的）唯一密码。

此外，OCS 可以生成为持久性或非持久性。使用持久 OCS，您无需在启动应用程序并提供密码后将卡留在读卡器中。