什么是硬件安全模块（HSM）？

现行美国及事实上的全球加密模块基准，由 NIST 管理。新采购应要求 FIPS 140-3 验证而非遗留的 140-2——后者已进入仅维护的历史阶段。验证按模块和等级（1-4）颁发；签名密钥通常要求等级 3。

国际认证体系，银行、政府和亚太招标中常与 FIPS 同时要求。Thales、Entrust、Utimaco 等主流 HSM 厂商的旗舰产品线同时持有两类认证。

在欧盟，合格信任服务提供商（QTSP）必须将合格签名与盖章密钥保存在合格电子签名/盖章创建设备（QSCD）中——实践中就是经过认证的 HSM（实体或远程）。eIDAS 2.0 与欧盟数字身份钱包推进后，合格密钥依然保留这一要求：钱包改变的是用户认证方式，而不是 QTSP 保护密钥的方式。

AWS CloudHSM、Azure Dedicated HSM / Azure Cloud HSM 与 Google Cloud HSM 均发布了 FIPS 140-3 验证配置。你的责任从购买证书转移到证明集群以经验证的方式配置并记录密钥使用。

你运营 CA 或自签证书；你是受监管的金融机构且有内部密钥管理义务；或者监管/合同要求密钥处于你的排他控制之下并提供硬件级证明。

你用电子签名平台签署合同、NDA、录用通知和审批。平台的信任基础设施——包括它的 HSM——正是 SOC 2 报告、证书策略和信任服务文档所覆盖的内容。向供应商索取这些材料，而不是去买硬件。

一个专用云 HSM 集群在计入工程时间之前每月就要数百美元；本地设备的资本支出达五位数并另加支持费。云 HSM 各选项的完整成本拆解，以及托管平台都包含了什么，见延伸阅读中的 HSM 定价与部署分析。

支持 API 驱动签名、自带密钥（BYOK）或专属密钥隔离的平台，让企业获得硬件级隔离而无需自行运营模块。如果你的要求是「密钥不与其他租户共享」，请直接按名称询问这项能力。