Generation of personalisation data inside an HSM for the generation of OS Update Images

Abstract

El objetivo de este proyecto era desarrollar una herramienta capaz de generar eficazmente datos personalizados para las actualizaciones del sistema operativo de tarjetas inteligentes utilizando un Módulo de Seguridad de Hardware. La herramienta se adaptó para trabajar con un HSM, lo que permitió procesar solicitudes de información sensible como la autenticación y el almacenamiento de claves. Aunque no fue posible realizar pruebas completas debido a la falta de disponibilidad de un HSM de prueba adecuado, este desarrollo tiene un potencial significativo para mejorar la seguridad de los scripts de personalización de tarjetas inteligentes al evitar que la información sensible se almacene en texto plano. En resumen, la integración con éxito del HSM con la herramienta ofrece un enfoque más seguro y eficiente para generar datos personalizados para las actualizaciones del sistema operativo de las tarjetas inteligentes, algo crucial en el mundo digital actual.

L'objectiu d'aquest projecte va ser desenvolupar una eina capaç de generar eficientment dades personalitzades per a actualitzacions de sistemes operatius de targetes intel·ligents utilitzant un mòdul de seguretat de maquinari. L'eina es va adaptar per funcionar amb un HSM, cosa que permet processar sol·licituds d'informació sensible, com l'autenticació i l'emmagatzematge de claus. Encara que no va ser possible realitzar proves completes a causa de la manca de disponibilitat d'un HSM de prova adequat, aquest desenvolupament té un potencial significatiu per millorar la seguretat dels scripts de personalització de targetes intel·ligents evitant que la informació sensible s'emmagatzemi en text pla. En resum, la integració amb èxit del HSM amb l'eina ofereix un enfocament més segur i eficient per generar dades personalitzades per a les actualitzacions dels sistemes operatius de les targetes intel·ligents, cosa que resulta crucial en el món digital actual.

The goal of this project was to develop a tool capable of efficiently generating personalized data for smart card operating systems updates using a Hardware Security Module. The tool was adapted to function with an HSM, allowing it to process sensitive information requests, such as authentication and key storage. While full testing was not possible due to the unavailability of a suitable HSM test, this development has significant potential for enhancing the security of smart card personalization scripts by preventing sensitive information from being stored in plaintext. In summary, the successful integration of the HSM with the tool offers a more secure and efficient approach to generating personalized data for smart card operating systems updates, which is crucial in today's digital world