##  [Módulo de Seguridad de Hardware](/es/node/47469) 

 Definición

Un dispositivo físico y resistente a manipulaciones que genera, almacena y utiliza claves criptográficas y realiza operaciones criptográficas dedicadas (firma, descifrado, envoltura de claves) mediante interfaces controladas; se despliega como raíz de confianza para gateways, ECUs, unidades telemáticas y servicios back-end.

 

 

 

 

 

 





## Principio

Principio

Aislar y proteger el material de claves y las primitivas criptográficas en hardware endurecido con interfaces mínimas y auditables para que los secretos no puedan extraerse ni las operaciones falsificarse incluso si el sistema huésped está comprometido.

 

 

 

 

 





## Demostración

Demostración

Un HSM en la pasarela de un vehículo almacena la clave privada usada para firmar paquetes de actualización OTA y realiza las firmas dentro del módulo, de modo que el sistema host nunca expone la clave privada en claro.

 

 

 

 

## Aplicación incorrecta

Aplicación incorrecta

Usar un proceso de servidor de propósito general para almacenar claves privadas en ficheros del sistema o depender de un almacén de claves en software en lugar de un HSM; o exponer APIs administrativas amplias que permitan ejecución de código arbitrario en el HSM.

 

 

 

 

 





## Consecuencia

Consecuencia

El uso correcto aporta fuertes garantías de confidencialidad e integridad de claves, permitiendo arranque seguro, actualizaciones de firmware autenticadas y no repudio de telemetría; reduce el riesgo de compromiso masivo de claves.

 

 

 

 

## Inversión

Inversión

Un almacén de claves solo por software o ficheros de claves en texto plano que permiten acceso y copia directa de las claves; en ese modelo invertido las claves pueden exfiltrarse y las operaciones criptográficas no confirman la identidad del dispositivo.

 

 

 

 

 





## Límite

Límite

Se aplica a dispositivos que proporcionan servicios criptográficos dedicados y custodia segura de claves; no provee por sí solo control de acceso a nivel de sistema, lógica de aplicación segura o un servicio PKI completo (aunque los HSM pueden albergar funciones de CA); limitado por factor de forma, rendimiento y nivel de certificación exigido.

 

 

 

 

 





## Tensión semántica

Tensión semántica

A menudo se compara con TPMs, Secure Elements y almacenes de claves en software: los HSM priorizan la gestión multi‑clave de alto rendimiento, resistencia a manipulaciones y niveles de garantía certificados, mientras que TPM/SE enfatizan la atestación embebida y menor rendimiento.

 

 

 

 

 





## Síntesis

Síntesis

Un HSM es la raíz de confianza de hardware endurecida que confina el material de claves y las operaciones criptográficas en un entorno protegido, posibilitando identidad verificable del dispositivo y servicios criptográficos seguros.