手機版
化工儀器網手機版
化工儀器網小程序
官方微信
公眾號：chem17
掃碼關注視頻號
硬件安全模塊（英語：hardware security module，縮寫HSM）是一種用于保護和管理強認證系統所使用的密鑰，并同時提供相關密碼學操作的計算機硬件設備。硬件安全模塊一般通過擴展卡或外部設備的形式直接連接到電腦或網絡服務器。
SSL鏈接建立
需要使用HTTPS（SSL/TLS）的性能敏感應用，通過使用帶SSL加速功能的HSM, 可以獲得一定的性能提升。SSL的RSA操作需要進行大整數乘法等操作，不同于通用CPU，HSM通過針對這些操作的特化設計，能以更高的效率完成這些操作。一般HSM每秒可完成1~10,000次的1024位RSA操作。隨著RSA密鑰長度不斷增加，因此而導致的速度下降已經成為一個重要問題。對此，有些HSM已經支持同等安全程度僅需更短密鑰的橢圓曲線密碼學（ECC） 。特定型號的HSM的操作速度已經可以達到20,000次每秒
HSM提供篡改留證（tamper evidence/proof）、篡改抵抗（tamper evidence）兩種方式的防篡改功能，前者設計使得篡改行為會留下痕跡，后者設計使得篡改行為會令HSM銷毀密鑰一類的受保護信息。每種HSM都會包括一個或多個安全協處理器，用于阻止篡改或總線探測。
許多HSM系統提供可靠的密鑰備份機制，使機密數據可以通過智能卡或其他設備安全地處理或轉移。
由于HSM通常是公鑰基礎設施（PKI）或網上銀行一類關鍵基礎設施的一部分，一般會同時使用多個HSM以實現高可用性。一些HSM具備雙電源、無需停機更換配件（如冷卻風扇）等設計，以確保在數據中心等環境中的高可用性要求。
少數HSM可以讓用戶在其內部處理器上運行專門開發的模塊。在一些場景下，這種設計相當實用，例如用戶可以在這種安全、受控的環境下運行一些特殊的算法或者業務邏輯，哪怕攻擊者取得了計算機的*控制權限，存儲在HSM（連接到計算機）中的程序也無法被提取或篡改。一般HSM允許用戶使用C、Java等編程語言開發這種專用程序。值得注意的是，用戶自定義的程序與HSM本身的程序之間存在隔離，這使程序的存在不會影響到HSM本身的安全
GIMATIC氣缸MGX6030-NC
STASTO節流閥DRVB-1/4-V-N
NORELEM備件NLM 03041-05
GEMU氣動閥415 40D 112141 1
AI-TEK轉速探頭70085-6080-003 5/8-18UNF-2A
J.THIELMANN傳感器200054
免責聲明
- 凡本網注明“來源：化工儀器網”的所有作品，均為浙江興旺寶明通網絡有限公司-化工儀器網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：化工儀器網”。違反上述聲明者，本網將追究其相關法律責任。
- 本網轉載并注明自其他來源（非化工儀器網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
- 如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
采購中心