| 形态 | 板卡、网络设备、云 HSM |
|---|---|
| 接口 | PKCS#11、JCE、CNG 等标准接口 |
| 价值 | 密钥不可导出、防篡改、性能与合规资质 |
| 代价 | 成本、集群与备份复杂度提升 |
查看 PKCS#11 提供者与令牌（Linux 示例）
查看 PKCS#11 提供者与令牌（Linux 示例）
ls /usr/lib64/pkcs11/
p11tool --provider /usr/lib64/pkcs11/libsofthsm2.so --list-tokens软 HSM（如 SoftHSM）适合开发阶段验证流程，但不提供硬件级防护，不作为生产根密钥方案。