SecureKeyStorage

空山茶话长提问于06月11日

TG私密聊天设备端密钥存储的HSM集成

Telegram私聊设备密钥确实很敏感，如果想要放入 HSM，需要注意：1. 密钥生成必须在 HSM 内完成，不能外带；2. 访问控制策略需要严格控制，比如结合设备指纹+动态权限验证；3. 冷热分离，活跃设备密钥使用 HSM 缓存，非活跃设备密钥还是保险柜更稳妥。