硬件安全模块：在经认证硬件中保护密钥

01Utimaco

Utimaco 在亚琛研发和生产，通过三条产品线覆盖通用应用、支付业务和密钥管理。u.trust Se 系列通过 FIPS 140-3 Level 3 认证，CMVP 编号为 5223，可在独立容器中隔离最多 31 个租户。较早的 CryptoServer 则仍具备依据 EN 419 221-5 的 Common Criteria 认证、作为 QSCD 的 eIDAS 认证，以及 BSI 针对涉密信息的批准。

Utimaco 在亚琛研发和生产。三条产品线覆盖三大场景。分别是通用应用、支付业务和密钥管理。u.trust Se 系列通过 FIPS 140-3 Level 3 认证。证书编号是 CMVP 5223。一台设备最多可在容器中隔离 31 个租户。较早的 CryptoServer 具备依据 EN 419 221-5 的 Common Criteria 认证。它已通过 eIDAS 认证为 QSCD。BSI 已批准其用于处理涉密信息。

02Thales

Thales 用 Luna 系列覆盖通用应用，用 payShield 10K 覆盖符合 PCI HSM v3 的支付业务。Luna 7 Network HSM 通过 FIPS 140-3 Level 3 和 Common Criteria EAL4+ 认证，而 2026 年 8 月发布的 Luna 8 平台目前仍处于认证过程中。通过 Data Protection on Demand，Luna 也可作为云服务使用。

Thales 有两条产品线。Luna 覆盖通用应用。payShield 10K 覆盖支付业务。它符合 PCI HSM 第 3 版标准。Luna 7 Network HSM 通过 FIPS 140-3 Level 3 认证。它也通过 Common Criteria EAL4+ 认证。Thales 于 2026 年 8 月发布了 Luna 8 平台。其认证工作仍在进行中。Data Protection on Demand 提供 Luna 云服务。

03Entrust

Entrust 的 nShield 5c 和 nShield 5s 通过统一的 Security World 架构管理所有密钥，并通过 FIPS 140-3 Level 3 以及依据 EN 419 221-5 的 Common Criteria EAL4+ 认证。CodeSafe 可在安全边界内运行自有代码，nShield as a Service 也可从德国数据中心提供服务。

Entrust 提供 nShield 5c 和 nShield 5s。两者的密钥都使用同一套架构。它叫 Security World。两者都通过 FIPS 140-3 Level 3 认证。两者也都通过依据 EN 419 221-5 的 Common Criteria EAL4+ 认证。借助 CodeSafe，自有代码可以在设备的受保护区域内运行。nShield as a Service 也可使用德国数据中心。

04IBM

IBM 推出的 4770（也称 Crypto Express 8S）是一款适用于 IBM Z、Power 和 x86 的板卡，可选择用于支付业务的 CCA 模式，或支持 PKCS#11 的 EP11 模式。该板卡已通过 FIPS 140-2 Level 4 认证，FIPS 140-3 Level 3 的认证工作仍在进行中。

IBM 提供板卡 4770，也叫 Crypto Express 8S。它适用于 IBM Z、Power 和 x86 服务器。CCA 模式用于支付业务。EP11 模式支持 PKCS#11 接口。该板卡通过 FIPS 140-2 Level 4 认证。FIPS 140-3 Level 3 的认证工作仍在进行中。

05Futurex

Futurex 在一个平台上整合了支付业务和通用应用。Excrypt 设备通过 FIPS 140-3 Level 3 和 PCI PTS HSM v4 认证，每台设备最多可提供 75 个虚拟模块。CryptoHub 在同一界面中补充了密钥管理、自建证书颁发机构，以及面向终端和自动柜员机的密钥注入功能。

Futurex 在一个平台上整合了两项任务。分别是支付业务和通用应用。Excrypt 设备通过 FIPS 140-3 Level 3 认证。它们也通过 PCI PTS HSM 第 4 版认证。一台设备最多可提供 75 个虚拟模块。CryptoHub 在同一界面中补充了密钥管理功能。它还补充了证书颁发机构和面向终端、自动柜员机的密钥注入功能。

06Marvell

Marvell 将 LiquidSecurity 2 PCIe 板卡销售给以服务形式运行模块的服务商，以及自有设备的厂商。该板卡通过 FIPS 140-3 Level 3 认证，CMVP 编号为 4703，视配置不同最多可提供 45 个分区。

Marvell 销售名为 LiquidSecurity 2 的 PCIe 板卡。购买者包括以服务形式提供模块的服务商。也包括自有设备的厂商。该板卡通过 FIPS 140-3 Level 3 认证。证书编号是 CMVP 4703。视配置不同最多可提供 45 个分区。

07IDEMIA

IDEMIA 自 2025 年 9 月起推出 Sphere HSM，该设备由众多安全单元组成的矩阵构建，而非依赖单一中央处理器。设备的安全单元数量从 32 个扩展到 128 个，产品在法国研发，据厂商声明已通过 FIPS 140-3 Level 3 认证。

IDEMIA 自 2025 年 9 月起提供 Sphere HSM。它由许多小型安全芯片组成。这些芯片称为安全单元。因此没有单一的中央处理器。设备的安全单元数量从 32 个扩展到 128 个。产品在法国研发。FIPS 140-3 Level 3 目前仅是厂商声明。