ハードウェアセキュリティモジュール：認証済みハードウェアで守る鍵

01Utimaco

Utimacoはアーヘンで開発・製造を行い、3つの製品ラインで一般的なアプリケーション、決済、鍵管理をカバーしています。u.trust Seシリーズは認証番号CMVP 5223のFIPS 140-3 Level 3を取得し、最大31のテナントを独自のコンテナで分離します。従来のCryptoServerは、引き続きEN 419 221-5に基づくCommon Criteria、eIDASのQSCDとしての認可、そして機密情報向けのBSI承認を備えています。

Utimacoはアーヘンで開発・製造を行います。3つの製品ラインが3つの分野をカバーします。一般的なアプリケーション、決済、鍵管理です。u.trust SeシリーズはFIPS 140-3 Level 3を取得しています。認証番号はCMVP 5223です。1台の機器で最大31のテナントをコンテナで分離できます。従来のCryptoServerはEN 419 221-5に基づくCommon Criteriaを取得しています。eIDASのQSCDとしても認可されています。BSIは機密情報向けにこの製品を承認しています。

02Thales

Thalesは一般的なアプリケーションをLunaシリーズでカバーし、決済についてはpayShield 10KでPCI HSM v3に対応しています。Luna 7 Network HSMはFIPS 140-3 Level 3とCommon Criteria EAL4+を取得していますが、2026年8月に発表された新プラットフォームLuna 8は現在も認証手続きの途上にあります。Data Protection on Demandを通じて、Lunaはクラウドサービスとしても利用できます。

Thalesには2つの製品ラインがあります。Lunaは一般的なアプリケーションをカバーします。payShield 10Kは決済をカバーします。これはPCI HSMのバージョン3に対応しています。Luna 7 Network HSMはFIPS 140-3 Level 3を取得しています。Common Criteria EAL4+も取得しています。Thalesは2026年8月にプラットフォームLuna 8を発表しました。その認証手続きはまだ進行中です。Data Protection on DemandはLunaをクラウドサービスとして提供します。

03Entrust

EntrustはnShield 5cとnShield 5sのすべての鍵を、Security Worldという共通アーキテクチャを通じて管理し、FIPS 140-3 Level 3とEN 419 221-5に基づくCommon Criteria EAL4+の認証を取得しています。CodeSafeはセキュリティ境界の内側で独自のコードを実行し、nShield as a Serviceはドイツ国内のデータセンターなどから提供されています。

EntrustはnShield 5cとnShield 5sを提供しています。どちらも鍵管理には同じアーキテクチャを使います。それがSecurity Worldです。どちらもFIPS 140-3 Level 3を取得しています。どちらもEN 419 221-5に基づくCommon Criteria EAL4+を取得しています。CodeSafeを使えば機器の保護領域内で独自のコードを実行できます。nShield as a Serviceはドイツ国内のデータセンターも利用します。

04IBM

IBMは4770（Crypto Express 8S）を、IBM Z、Power、x86に対応した1枚のカードとして提供しており、決済向けのCCAモードとPKCS#11向けのEP11モードを選択できます。このカードはFIPS 140-2 Level 4を取得済みですが、FIPS 140-3 Level 3の審査はまだ進行中です。

IBMはカード4770を提供しています。Crypto Express 8Sとも呼ばれます。IBM Z、Power、x86サーバーに搭載できます。CCAモードは決済に使います。EP11モードはPKCS#11インターフェースに対応します。このカードはFIPS 140-2 Level 4を取得しています。FIPS 140-3 Level 3の審査はまだ進行中です。

05Futurex

Futurexは決済と一般的なアプリケーションを1つのプラットフォームに統合しています。Excryptシリーズの機器はFIPS 140-3 Level 3とPCI PTS HSM v4を取得し、機器あたり最大75の仮想モジュールを提供します。CryptoHubは同じ管理画面で、鍵管理、独自の認証局、端末やATM向けの鍵注入も提供します。

Futurexは2つの用途を1つのプラットフォームに統合しています。決済と一般的なアプリケーションです。Excryptシリーズの機器はFIPS 140-3 Level 3を取得しています。PCI PTS HSMのバージョン4も取得しています。1台の機器で最大75の仮想モジュールを提供します。CryptoHubは同じ管理画面で鍵管理を提供します。認証局や、端末とATM向けの鍵注入も提供します。

06Marvell

MarvellはLiquidSecurity 2というPCIeカードを、モジュールをサービスとして運用する事業者や、独自アプライアンスのメーカーに販売しています。このカードは認証番号CMVP 4703のFIPS 140-3 Level 3を取得し、構成に応じて最大45のパーティションを提供します。

MarvellはLiquidSecurity 2というPCIeカードを販売しています。購入者はモジュールをサービスとして運用する事業者です。独自機器のメーカーも購入者です。このカードはFIPS 140-3 Level 3を取得しています。認証番号はCMVP 4703です。構成に応じて最大45のパーティションを提供します。

07IDEMIA

IDEMIAは2025年9月からSphere HSMを市場に投入しており、中央のプロセッサではなく多数のSecure Elementから成るマトリクス構成を採用しています。機器は32から128のエレメントまで拡張でき、フランスで開発され、メーカーによればFIPS 140-3 Level 3を取得しています。

IDEMIAは2025年9月からSphere HSMを提供しています。多数の小さなセキュリティチップから構成されています。これはSecure Elementと呼ばれます。中央のプロセッサは存在しません。機器は32から128のエレメントまで拡張できます。フランスで開発されています。FIPS 140-3 Level 3は現時点ではメーカーの発表にとどまります。