HSM (מודול אבטחת חומרה)

HSM (Hardware Security Module) הוא ציוד פיזי ייעודי ליצירה, אחסון וניהול מאובטח של מפתחות קריפטוגרפיים. מאושר לפי תקנים קפדניים (FIPS 140-2/3 רמה 3 או 4, Common Criteria EAL4+), הוא מבטיח שמפתחות לעולם לא יצאו מהחומרה בטקסט ברור. ספקים מוסמכים מפעילים HSM לניהול מפתחות חתימה מוסמכת וחותמת זמן. חתימה בענן מסתמכת על HSM מתארחים בצד הספק.