ТМГТ предусматривает выделенный управляемый контур и развертывание внутри инфраструктуры клиента. В обоих случаях сохраняются HSM-защита долей ключа, пороговое исполнение и разделение управляющего и криптографического контуров.
Две модели размещения
Выделенный управляемый контур для клиента.
Развертывание внутри инфраструктуры клиента.
В обеих моделях сохраняются допуск, пороговое исполнение, отдельный контроль публикации и аудиторский след.
Физическое размещение не меняет основных стадий: допуск, MPC-исполнение, контроль публикации и аудиторский след. Симуляция, риск и политики остаются частью принятия решения об операции.
Жизненный цикл конфигурации включает изменение состава участников, обновление долей и процедуры аварийного восстановления. Материалы восстановления защищаются отдельно от ключей и полномочий, необходимых для расшифрования.
FAQ
Местом размещения компонентов и административным контуром. В managed-модели ТМГТ управляет платформой в выделенной среде; при on-premise необходимые компоненты работают внутри инфраструктуры клиента.
Нет. HSM-защита долей MPC предусмотрена в обеих основных моделях поставки.
Основная логика сохраняется: операция проходит допуск, пороговое исполнение, отдельный контроль публикации и формирование аудиторского следа.
Архитектура распределяет MPC-узлы, HSM и контроль по модели доверия клиента так, чтобы ни ТМГТ, ни отдельный инфраструктурный компонент не имели достаточной возможности единолично выполнить клиентскую операцию.
Следующий шаг
Сравните планы и изучите архитектуру интеграции.
Выбрать план