HSM（硬件安全模块）是一种具备防篡改能力的专用安全设备。它将加密密钥的生成、存储与使用全程限定在硬件内部，密钥无法被导出。外部系统只需发起签名等操作请求，HSM 会在内部完成处理并返回结果——私钥自始至终不会暴露在外。