DISTRIBUTED SIGNING SYSTEM

A system and method for signing or encrypting data is disclosed. The method comprises providing, from a first device, data signing information for storage in a first database, the data signing information having at least one key comprising a signing key Ks, wherein the signing key Ks is encrypted according to a wrapping key Kw before storage in the first database; receiving a data signing request comprising a representation of the data; retrieving, in a second device communicatively coupled to an hardware security module (HSM) storing the wrapping key Kw, the stored data signing information from a second database, wherein at least a portion of the second database including the stored signing information is pushed from the first database to the second database; decrypting, in the HSM, the encrypted signing key according to the wrapping key Kw stored in the HSM to recover the signing key Ks; and signing the representation of the data according to the recovered signing key. Un système et un procédé de signature ou de chiffrement de données sont divulgués. Le procédé comprend la fourniture, à partir d'un premier dispositif, d'informations de signature de données destinées à être stockées dans une première base de données, les informations de signature de données ayant au moins une clé comprenant une clé de signature Ks, la clé de signature Ks étant chiffrée selon une clé d'enveloppement Kw avant stockage dans la première base de données; la réception d'une demande de signature de données comprenant une représentation des données; la récupération, dans un second dispositif couplé en communication à un module de sécurité matériel (HSM) stockant la clé d'enveloppement Kw, des informations de signature de données stockées provenant d'une seconde base de données, au moins une partie de la seconde base de données comprenant les informations de signature stockées étant transférée de la première base de données à la seconde base de données; le déchiffrement, dans le HSM, de la clé de signature chiffrée selon la clé d'enveloppement Kw stockée dans le HSM pour récupérer la clé de signature Ks; et la signature de la représentation des données selon la clé de signature récupérée.