مقاله‌ی زیر به همراه خلاصه آن در وب‌سایت ویکیپدیا آمده است. موضوع آن را مشخص کنید

مقاله: تشخیص، مقاومت و پاسخ - حفاظت از مداخله - کلید و عمده تفاوت hsmها هستندکه از رایانه‌های سرور معمولی به عنوان شتاب دهنده‌های رمزنگاری فعالیت می‌کنند. در حالی که برخی از استانداردهای پوشش نیازمندی‌های امنیتی برای ماژول‌های رمز نگاری وجود دارد، به‌طور گسترده (هر دو به عنوان انتخاب مشتریان و درخواست دولت) از جانب fips ۱۴۰ - ۲ پذیرفته شده‌است. در زیر لیستی از رابط‌های برنامه کاربردی رمزنگاری مشهور است که می‌تواند از ماژول‌های سخت افزاری فروشندگان مختلف استفاده شود. pkcs# ۱۱: رابط‌های برنامه کاربردی rsa برای بسترهای نرم‌افزاری مستقل، یک رابط عمومی برای تعریف hsmهاطراحی شده‌است. همچنین به عنوان 'cryptoki' شناخته شده‌است. openssl: رابط موتورopenssl jce / jca: رابط رمزنگاری جاوا api: microsoft capiمایکروسافت که توسط iis, ca و دیگران استفاده می‌شود، همچنین در دات نت مورد استفاده قرار می‌گیرد microsoft cng api: رابط رمزنگاری نسل بعدی مایکروسافت که برای ویندوز ویستا به بعد در دسترس است، توسط iis, adcs و دیگران استفاده شده‌است. hsmها می‌توانند در هر برنامه‌ای که از کلیدهای دیجیتال استفاده می‌شود به کار رود. به‌طور معمول کلید باید با ارزش باشد به معنی اینکه، اگر به خطر بیفتد تأثیر منفی قابل‌توجه به صاحب کلید نخواهد داشت. لیستی از کاربردهای بی‌پایان وجود دارد، اما برخی از استفاده‌های اصلی عبارتند از: در مورد محیط pki، hsms معمولا توسط همه مراکز صدور گواهینامه (ca) و مراکز ثبت‌نام (ras) جهت تولید، ذخیره، و رسیدگی به جفت کلید استفاده می‌شود. در این سناریو وجود دارد، برخی از ویژگی‌های اساسی که یک دستگاه باید داشته باشد، که عبارتند: حفاظت سطح بالای منطقی و فیزیکی طرح مجوز کاربر چند بخشی (به اشتراک گذاری محرمانه blakley - شامیر نگاه کنید) رسیدگی کامل و آثار ورود به سیستم پشتیبان‌گیری کلید امنیتی در محیط pki، عملکرد دستگاه در هر دو عملیات‌های آنلاین و آفلاین به عنوان روش مرجع ثبت‌نام که عملکرد تنگنا زیرساخت نمایش می‌دهد بسیار کم‌اهمیت تراست. محدودیت از ویژگی‌های hsmها در سیستم پردازش کارت استفاده می‌شود. این سیستم‌ها معمولا پیچیدگی کمتری از hsmهای ca را دارند و معمولا ویژگی‌های استاندارد api را انجام نمی‌دهند. برنامه‌های کاربردی که در آن عملکرد تنگنا ولی امنیت نباید فراموش کرد وجود دارد. این برنامه‌ها …
خلاصه: ماژول امنیتی سخت‌افزاری (به انگلیسی: hardware security module، به اختصار hsm) نوعی از پردازنده رمزی امنی است که مدیریت کلیدهای دیجیتال و شتاب پردازنده‌های رمزنگاری را از لحاظ خریدهای دیجیتال / ثانویه به منظور تأمین قوی اعتبار برای دسترسی به کلیدهای حیاتی برای برنامه‌های کاربردی سرور را هدف قرار داده‌است. آن‌ها دستگاه‌های فیزیکی هستند که به‌طور مرسوم در قالب یک کارت پلاگین یا دستگاه‌های امنیتی تی‌سی‌پی / آی‌پی خارجی آمده‌است که می‌تواند مستقیما به سرور یا کامپیوتر هدف کلی متصل شده باشد. اهداف hsm (الف) نسل امن پردازنده، (ب) ذخیره‌سازی امن پردازنده، (ج) استفاده از مواد حساس و داده‌های رمز نگاری، (د) تخلیه سرور نرم‌افزار کامل برای رمزنگاری نامتقارن و متقارن هستند. 
موضوع:
ماژول امنیت سخت افزاری