Schlüsselinjektion
Das kontrollierte Einbringen kryptografischer Schlüssel in ein Gerät, meist während der Fertigung.
Schlüssel für Bezahlterminals, SIM-Karten und Secure Elements müssen irgendwann ins Gerät gelangen, und jeder Schritt auf diesem Weg ist ein mögliches Leck. Die Injektion findet deshalb meist in einer abgeschotteten Umgebung statt, wobei die Schlüssel unter einem Schlüssel verpackt sind, der nur im HSM des Lieferanten existiert.
Wer für ein Gerät verantwortlich ist, sollte anschließend belegen können, dass der Schlüssel unterwegs weder kopiert noch offengelegt wurde. Das ist mindestens so sehr eine Verfahrens- wie eine Kryptografiefrage – und die Verfahren sind oft die Stelle, an der es zuerst bricht.