硬件安全模块(HSM)是一种用于保护和管理数字密钥、提供密码学运算的专用物理计算设备,具备防篡改和物理防护能力,可安全执行加密、解密、数字签名等操作,广泛应用于金融支付、公钥基础设施及云计算等场景以保障敏感数据的安全。