HSM（硬體安全模組）是一種具備防竄改能力的專用安全裝置。它將加密金鑰的生成、儲存與使用全程限定在硬體內部，金鑰無法被匯出。外部系統只需發起簽章等操作請求，HSM 會在內部完成處理並回傳結果——私鑰自始至終不會暴露在外。