HSM(Hardware Security Module)

HSM(Hardware Security Module)とは、ひとことで言えば、暗号鍵の生成・保管・利用を専用ハードウェア内で安全に行うためのデバイスで、金融機関やCAなどミッションクリティカルな環境で使われます。FIPS 140-2/3の認証を受けた製品が一般的で、物理的な改ざん検知機構を備え、鍵がモジュール外に平文で出ることはありません。クラウドHSM(AWS CloudHSM等)として利用することも可能です。