硬件安全模块(HSM).

防篡改的硬件设备,在不向操作系统暴露原始密钥材料的前提下生成、保管并使用加密密钥。 它属于网络安全的 密码学 分类。

防篡改的硬件设备,在不向操作系统暴露原始密钥材料的前提下生成、保管并使用加密密钥。

HSM 是用于在加固安全边界内执行加密运算(签名、验签、加解密、密钥封装)的专用设备、PCIe 卡或云服务。密钥在设备内部生成,且永不以明文离开。许多型号经过 FIPS 140-2 或 FIPS 140-3 二到四级与 Common Criteria 认证。HSM 用于 PKI、代码签名流水线、支付系统(PIN、EMV)、TLS 终止、数据库加密以及 AWS CloudHSM、Azure Dedicated HSM、Google Cloud HSM 等云 KMS。物理与逻辑防护包括防篡改检测、密钥归零和按角色分离的法定人数管理。

针对 硬件安全模块(HSM) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: HSM。