Excepto por los requisitos de respaldo, el Gemalto IDPrime MD parece adaptarse a sus requisitos. Algunas advertencias:

• Tiene un máximo de 2048 bits para RSA; para ECC, admite solo tres curvas NIST estándar (P-256, P-384 y P-521), no curvas personalizadas.
• Por experiencia, a nivel de APDU, la operación de firma es realmente un comando hacer una exponenciación modular con la clave privada; por lo tanto, el hardware es compatible con todo tipo de RSA (PKCS # 1 v1.5, PSS ...) pero el hash y el relleno se realizan en la computadora host.
• El MD 830 es FIPS 140 2 lvl 3, el MD 840 es EAL 5+. No parece haber ningún modelo que esté certificado para ambos lados del Atlántico.
• Las tarjetas están disponibles como rectángulos de plástico de tamaño estándar, nominalmente compatibles con todos los lectores estándar; pero también puede obtenerlas con el formato "IDBridge", que es un lector de tarjetas USB con una tarjeta, con un tamaño pequeño.
• Las tarjetas individuales se pueden comprar en cryptoshop pero no está claro exactamente lo que obtienes; hay tarjetas IDPrime MD e IDPrime .NET que usan el mismo paquete, y esta última no es compatible con ECC (solo RSA). En el lado positivo, el precio individual será de unos 20 €.
• Se supone que las tarjetas se pueden reprogramar con aplicaciones personalizadas (en un subconjunto de .NET) pero nunca lo intenté y no sé si requiere licencias adicionales o cosas así. Creo que las certificaciones no se extienden a las tarjetas que han sido reprogramadas.

En cuanto a las copias de seguridad, estoy dispuesto a afirmar que no desea copias de seguridad para las claves de firma. De hecho, la presencia de una copia de seguridad para una clave de firma solo puede reducir el valor legal de una firma (pero luego, esto plantea la pregunta de por qué querría firmar algo; una firma que genera es un arma legal apuntada hacia usted mismo) .

Para las claves de cifrado, las copias de seguridad son necesarias para evitar la pérdida de datos, y entonces no hay una solución realmente buena con estas tarjetas, si desea que las claves privadas nunca existan fuera del hardware certificado. Para uso personal, incluso para los paranoicos, puede organizar una ceremonia de generación de claves en la que genere las claves en una computadora fuera de línea, iniciada en un CDROM y sin disco duro; la computadora luego presionaría la clave en 4 o 5 tarjetas inteligentes, que serían tantas copias de seguridad.

Como creo que algunas personas pueden estar insatisfechas con la recomendación de Thomas de las tarjetas IDPrime de Gemalto, quería ofrecer otra opción aquí:

Smartcard-HSM

• Ofrece RSA de 1024-2048 bits o ECC de hasta 320 bits con todas las curvas de NIST y Brainpool precargadas e incluso puede admitir curvas personalizadas (aunque yo ' no tengo una fuente para esto en este momento)
• Es compatible con las firmas ECDSA y RSA y permite el hash en la tarjeta basado en SHA-1 (ECDSA) y para RSA basado en SHA1 / -256 / -384 / -512 pre-hash ("PKCS", puede ser PKCS # 1 v1.5)
• El sistema operativo tiene certificación CC EAL5 +, la plataforma del chip es solo EAL2 +, el TOE se puede encontrar aquí
• Se envía como un factor de forma de tarjeta estándar (con contacto, sin contacto y de interfaz dual), como micro SD con elemento seguro y 1GB de memoria normal y como token USB
• El el único revendedor en este momento es card-o-matic, las tarjetas individuales rondarán los 20 € la pieza, las fichas rondarán los 80 € y m o
• El soporte del controlador está disponible a través de OpenSC, compatible con Windows CAPI y PKCS # 11, el controlador del dispositivo (para Windows) se entrega adicional y requiere deshabilitar las comprobaciones de firma del controlador para la instalación, aunque la biblioteca OpenSC PKCS # 11 Sin embargo, tiene sus limitaciones, por ejemplo, solo una aplicación puede acceder al token al mismo tiempo
• Si ha inicializado la tarjeta con una clave específica (llamada clave de dispositivo-clave-cifrado (DKEK)) entonces podrá hacer copias de seguridad de claves fuera de la tarjeta, de lo contrario no

TL; DR: Puede ser un poco caro y poco conveniente de vez en cuando, y algo limitado en el nivel de seguridad, pero si lo que está buscando son copias de seguridad, brainpool y / o una certificación CC alta, esta puede ser la opción correcta.