performing-hardware-security-module-integration

使用 PKCS#11 接口集成硬件安全模块（HSM），通过 python-pkcs11、AWS CloudHSM 和 YubiHSM2 实现密码学密钥管理、签名操作和安全密钥存储。

9 stars

Best use case

performing-hardware-security-module-integration is best used when you need a repeatable AI agent workflow instead of a one-off prompt.

使用 PKCS#11 接口集成硬件安全模块（HSM），通过 python-pkcs11、AWS CloudHSM 和 YubiHSM2 实现密码学密钥管理、签名操作和安全密钥存储。

Teams using performing-hardware-security-module-integration should expect a more consistent output, faster repeated execution, less prompt rewriting.

When to use this skill

You want a reusable workflow that can be run more than once with consistent structure.

When not to use this skill

You only need a quick one-off answer and do not need a reusable workflow.
You cannot install or maintain the underlying files, dependencies, or repository context.

Installation

Claude Code / Cursor / Codex

$curl -o ~/.claude/skills/performing-hardware-security-module-integration/SKILL.md --create-dirs "https://raw.githubusercontent.com/killvxk/cybersecurity-skills-zh/main/skills/performing-hardware-security-module-integration/SKILL.md"

Manual Installation

Download SKILL.md from GitHub
Place it in .claude/skills/performing-hardware-security-module-integration/SKILL.md inside your project
Restart your AI agent — it will auto-discover the skill

How performing-hardware-security-module-integration Compares

Feature / Agent	performing-hardware-security-module-integration	Standard Approach
Platform Support	Not specified	Limited / Varies
Context Awareness	High	Baseline
Installation Complexity	Unknown	N/A

Frequently Asked Questions

What does this skill do?

使用 PKCS#11 接口集成硬件安全模块（HSM），通过 python-pkcs11、AWS CloudHSM 和 YubiHSM2 实现密码学密钥管理、签名操作和安全密钥存储。

Where can I find the source code?

You can find the source code on GitHub using the link provided at the top of the page.

SKILL.md Source

# 执行硬件安全模块集成

## 概述

硬件安全模块（HSM，Hardware Security Module）提供防篡改的密码学密钥存储和操作。本技能涵盖通过 PKCS#11 标准接口使用 python-pkcs11 与 HSM 集成，执行密钥生成、签名、加密和验证操作，查询令牌和插槽信息，以及验证 HSM 配置是否符合 FIPS 140-2/3 要求。

## 前置条件

- HSM 设备或软件 HSM（测试用 SoftHSM2）
- HSM 供应商的 PKCS#11 共享库（.so/.dll）
- Python 3.9+ 和 `python-pkcs11`
- 已用 SO PIN 和用户 PIN 初始化的令牌
- AWS CloudHSM 需配置 `cloudhsm-pkcs11` 提供程序

## 步骤

1. 加载 PKCS#11 库并枚举可用的插槽和令牌
2. 打开会话并使用用户 PIN 进行认证
3. 在 HSM 上生成 RSA 2048 位或 EC P-256 密钥对
4. 使用设备上的密钥执行签名和验证
5. 列出令牌上存储的所有对象（密钥、证书）
6. 查询机制列表以验证支持的算法
7. 生成包含密钥清单和算法审计的合规报告

## 预期输出

- JSON 报告，列出 HSM 插槽、令牌、存储的密钥、支持的机制和合规状态
- 带密钥元数据和算法详情的签名测试结果

Related Skills

triaging-security-incident

from killvxk/cybersecurity-skills-zh

使用 NIST SP 800-61r3 和 SANS PICERL 框架对安全事件进行初始分类，确定严重性、范围和所需响应行动。按类型对事件分类，根据业务影响分配优先级，并路由到相应的响应团队。适用于事件分类、安全告警分类、严重性评估、事件优先级排序或初始事件分析等请求场景。

triaging-security-incident-with-ir-playbook

from killvxk/cybersecurity-skills-zh

使用结构化 IR Playbook 对安全事件进行分类和优先排序，确定严重性、分配响应团队并启动适当的响应程序。

triaging-security-alerts-in-splunk

from killvxk/cybersecurity-skills-zh

在 Splunk Enterprise Security 中对安全告警进行分类，通过 SPL 查询和事件审查（Incident Review）仪表板对重要事件进行严重性分类、调查、关联相关遥测并做出升级或关闭决策。适用于 SOC 分析师需要处理关联搜索产生的告警队列、确定调查优先级，或需要为交接给二/三级分析师记录分类决策时。

testing-websocket-api-security

from killvxk/cybersecurity-skills-zh

测试 WebSocket API 实现中的安全漏洞，包括 WebSocket 升级时缺少身份认证、跨站 WebSocket 劫持（Cross-Site WebSocket Hijacking，CSWSH）、通过 WebSocket 消息进行的注入攻击、输入校验不足、通过消息泛洪实施拒绝服务，以及通过 WebSocket 帧造成的信息泄露。测试人员使用 Burp Suite 拦截 WebSocket 握手和消息，构造恶意 payload，并测试 WebSocket 通道上的授权绕过。适用于 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估相关请求。