通用HSM

Utimaco 通用型加密机基于防篡改硬件安全模块构建，所有关键密钥操作均在受保护的硬件环境中完成，避免密钥暴露于普通服务器、操作系统或应用程序中，为数字身份、数据加密、交易签名和安全通信提供可信根。

Utimaco 通用型 HSM 产品组合覆盖从入门级到高性能型号的多种选择，可根据业务规模、并发压力和部署架构进行灵活选型。无论是基础密钥保护，还是高频签名、证书签发、交易处理和大规模密码服务平台，均可获得匹配的性能支撑。

u.trust GP HSM Se-Series 采用容器化架构，可在统一硬件平台上划分多个相互隔离的密码服务环境，最高支持 31 个容器。不同业务、租户或应用可独立使用密码资源，既提升硬件资源利用率，也降低跨业务访问和密钥混用风险。

产品支持密钥在 HSM 内部安全存储，也支持以加密密钥形式存储于文件系统或企业级数据库中。企业可根据业务系统架构、备份策略和运维要求，灵活规划密钥存储、迁移、恢复和集中管理方式。

支持密码、密钥文件、智能卡认证和多因素认证，并可结合基于角色的访问控制、职责分离和分权授权机制，构建更安全、可审计的管理流程，降低单点权限滥用风险。

产品支持 PKCS #11、Microsoft Crypto API、Microsoft CNG、Microsoft SQL EKM、Java Cryptography Extension、OpenSSL 等主流接口，可与企业现有 PKI、数据库加密、身份认证、代码签名、密钥管理和云安全平台快速集成。

u.trust GP HSM Se-Series 具备密码敏捷能力，可通过升级支持后量子密码、区块链和 5G 专用算法，帮助企业应对算法演进、长期数据保护和新兴业务安全需求。

支持密钥生成、导入、导出、备份、恢复、轮换、销毁和权限控制等操作，帮助企业建立统一、规范、可审计的密钥管理体系。

提供加解密、签名验签、摘要计算、消息认证和随机数生成等密码能力，满足关键业务系统对安全性、稳定性和处理效率的要求。

通过容器化 HSM 和多 PKCS #11 Slot 隔离机制，不同应用、业务系统或租户可在同一硬件平台上独立使用密码资源，实现安全隔离与集中管理并存。

支持高可用、负载均衡和集中化管理能力，可满足金融、政务、通信、云平台等关键业务系统对连续运行、快速响应和弹性扩展的要求。

提供软件开发工具包，支持根据业务需求开发自定义固件、算法和功能模块。开发人员可在模拟器环境中进行测试和验证，降低正式部署和集成风险。

支持在采购和正式部署前通过虚拟 HSM 模拟器体验产品功能，便于企业开展方案验证、应用适配、开发调试和上线前测试。