什麼是硬體安全模組（HSM）？

現行美國及事實上的全球加密模組基準，由 NIST 管理。新採購應要求 FIPS 140-3 驗證而非舊有的 140-2——後者已進入僅維護的歷史階段。驗證按模組和等級（1-4）頒發；簽署金鑰通常要求等級 3。

國際認證體系，銀行、政府和亞太招標中常與 FIPS 同時要求。Thales、Entrust、Utimaco 等主流 HSM 廠商的旗艦產品線同時持有兩類認證。

在歐盟，合格信任服務提供商（QTSP）必須將合格簽名與蓋章金鑰保存在合格電子簽名/蓋章建立裝置（QSCD）中——實務上就是經過認證的 HSM（實體或遠端）。eIDAS 2.0 與歐盟數位身分錢包推進後，合格金鑰依然保留這一要求：錢包改變的是使用者認證方式，而不是 QTSP 保護金鑰的方式。

AWS CloudHSM、Azure Dedicated HSM / Azure Cloud HSM 與 Google Cloud HSM 均發布了 FIPS 140-3 驗證組態。你的責任從購買憑證轉移到證明叢集以經驗證的方式設定並記錄金鑰使用。

你營運 CA 或自簽憑證；你是受監管的金融機構且有內部金鑰管理義務；或者監管/合約要求金鑰處於你的排他控制之下並提供硬體級證明。

你用電子簽名平台簽署合約、NDA、錄用通知和審批。平台的信任基礎設施——包括它的 HSM——正是 SOC 2 報告、憑證政策和信任服務文件所涵蓋的內容。向供應商索取這些材料，而不是去買硬體。

一個專用雲端 HSM 叢集在計入工程時間之前每月就要數百美元；本地設備的資本支出達五位數並另加支援費。雲端 HSM 各選項的完整成本拆解，以及託管平台都包含了什麼，見延伸閱讀中的 HSM 定價與部署分析。

支援 API 驅動簽署、自帶金鑰（BYOK）或專屬金鑰隔離的平台，讓企業獲得硬體級隔離而無需自行營運模組。如果你的要求是「金鑰不與其他租戶共用」，請直接按名稱詢問這項能力。