HSM

Definition / 定义

HSM 多指 Hardware Security Module（硬件安全模块）：一种专用的防篡改硬件设备，用来生成、存储和使用加密密钥，并在安全边界内完成加解密、签名等操作，常用于支付、证书系统（PKI）与云安全合规场景。
（注：在不同领域中也可能表示其他含义，如 hierarchical state machine 等。）

Pronunciation / 发音

/ˌeɪtʃ ɛs ˈɛm/

Examples / 例句

We keep our encryption keys in an HSM.
我们把加密密钥存放在硬件安全模块（HSM）里。

To meet compliance requirements, the company moved key management into an HSM so that private keys never leave protected hardware.
为满足合规要求，公司将密钥管理迁移到 HSM 中，确保私钥从不离开受保护的硬件环境。

Etymology / 词源

HSM 是由短语 Hardware Security Module 的首字母缩写而来：hardware（硬件）+ security（安全）+ module（模块）。该术语随着现代密码学工程化与金融/企业级安全需求的发展而普及，用来强调“密钥与敏感操作在专用硬件中完成”的安全模型。

Related Words / 相关词

• Cryptography
• Encryption
• Decryption
• Key
• Key Management
• PKI
• Certificate
• Private Key
• Digital Signature
• Tokenization

Notable Works / 文学与著作示例

• *PCI DSS (Payment Card Industry Data Security Standard)*（支付卡行业数据安全标准，讨论密钥保护与使用 HSM 的实践）
• NIST SP 800-57: Recommendation for Key Management（NIST 密钥管理建议文件，涉及密钥保护与硬件边界思路）
• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile（X.509/PKI 相关标准背景中常与 HSM 的应用场景并提）
• Cryptography Engineering（Niels Ferguson, Bruce Schneier, Tadayoshi Kohno；工程化密码学实践中涉及密钥保护与硬件方案的讨论）