juicebox-systems/ceremony
GitHub: juicebox-systems/ceremony
一套用于 HSM 密钥仪式的工具与流程框架，通过可复现启动环境和结构化操作命令保障密钥生成过程的安全性与可审计性。
Stars: 12 | Forks: 3
# Juicebox HSM 密钥仪式
此仓库包含几个组件：
- [`boot-dvd`](./boot-dvd) 包含用于创建可复现启动 DVD 的脚本
在仪式期间使用。
- [`instructions`](./instructions) 包含一份描述
仪式步骤的文档。打印出的文档作为仪式的记录。
- [`tool`](./tool) 包含一个程序，该程序作为 `ceremony` 命令运行在
启动 DVD 上，提供一系列预定的命令。
- [`vendor-dvd`](./vendor-dvd) 包含用于创建 DVD 的脚本，其中包含由
HSM 供应商提供的非公开文件。在仪式期间需要此 DVD。
标签：Cutter, HSM, 可复现环境, 密码学, 密钥 Ceremony, 手动系统调用, 运维