安全
安全 · 密码设备
服务器密码机
提供国密算法运算与密钥保护能力的硬件密码设备，通过 PCIe 或网络接口为业务系统提供 SM2/SM3/SM4 加解密、签名验签与密钥管理服务，…
密码设备产品大全与选型要点
服务器密码机、签名验签服务器、密钥管理系统（KMS）、时间戳服务器等商用密码硬件与配套软件。密钥在密码模块内生成且不可导出，是密评（商用密码应用安全性评估）能否通过的技术底座。选型库收录 3 款密码设备产品，来自 3 家一手厂商，支持参数对比与厂商直连。
共收录 3 款产品 · 来自 3 家厂商 · 持续更新
选 密码设备 要先弄清的三个问题
- 1必须是取得商用密码产品认证的型号，软件加密库在密评中通常不被认可，这一点直接决定项目能不能过
- 2接口标准（SDF / PKCS#11 / CSP / JCE）决定业务改造成本，选型前先确认现有系统的对接方式
- 3必须问高可用方案：密码设备故障会导致所有签名与加解密业务中断，双机热备或集群是标配而非可选项
密码设备的工作原理、部署形态与资质要求
工作原理
密码机内置硬件密码模块（密码卡），在模块内完成 SM2/SM3/SM4 运算，私钥在模块内生成且不可导出，外部只能调用运算接口而不能读取密钥。业务系统通过 SDF、PKCS#11 等标准接口发起调用，密钥管理由 KMS 统一负责生成、分发、轮换与销毁。
部署在哪里、怎么部署
密码机部署在机房，通过网络接口或直连方式为业务系统提供密码服务；高可用场景配置双机热备或集群。KMS 与密码机分离部署，管理平面与运算平面隔离，密钥备份需离线介质并分人保管。
资质与合规要求
必须取得国家密码管理局商用密码产品认证；密评（GB/T 39786）对密钥全生命周期管理、密码算法合规性有明确要求；金融行业另需符合人行相关技术规范。
以上为密码设备品类的通用机制与合规基线；具体到某款产品，见下方产品卡详情页的「工作原理与部署形态」区块。
安全
安全 · 密码设备
服务器密码机（国密）
提供国密算法运算与密钥全生命周期保护的硬件密码设备，支持 SM2/SM3/SM4 及国际算法，通过标准密码服务接口为业务系统提供加解密、签名验签…
安全
安全 · 密码设备
密钥管理系统 KMS
企业级密钥全生命周期管理系统，负责密钥的生成、分发、更新、归档与销毁，并对下辖密码机、签名服务器等设备做统一纳管。通过与密码设备分离的密钥管理平…
热门产品逐项对比
同类细分：数据安全网络安全身份与访问安全服务终端安全工控安全审计与日志运维审计与堡垒机流量分析与威胁检测高级威胁检测VPN 与远程接入网络准入与零信任容器与云原生安全上网行为管理与审计电子签名与签章全部安全 →进入密码专区专区 →
关于密码设备的常见问题
密码设备一般多少钱？
怎么选密码设备？重点核对什么？
先明确你要解决的是「为业务系统提供合规的密码运算与密钥全生命周期管理，满足密评要求」中的哪一段需求，再把 是否有商用密码产品认证、接口标准是否匹配现有系统、高可用方案 逐项写进技术要求，并要求厂商在 POC 里用真实业务负载实测——只看宣传页参数容易掉进口径陷阱。本页上方「选密码设备要先弄清的三个问题」给出了更细的核对清单。
密码设备是怎么工作的？原理是什么？
密码机内置硬件密码模块（密码卡），在模块内完成 SM2/SM3/SM4 运算，私钥在模块内生成且不可导出，外部只能调用运算接口而不能读取密钥。业务系统通过 SDF、PKCS#11 等标准接口发起调用，密钥管理由 KMS 统一负责生成、分发、轮换与销毁。
密码设备部署在哪里？怎么部署？
密码机部署在机房，通过网络接口或直连方式为业务系统提供密码服务；高可用场景配置双机热备或集群。KMS 与密码机分离部署，管理平面与运算平面隔离，密钥备份需离线介质并分人保管。
采购密码设备需要什么资质？证书等级怎么定？
必须取得国家密码管理局商用密码产品认证；密评（GB/T 39786）对密钥全生命周期管理、密码算法合规性有明确要求；金融行业另需符合人行相关技术规范。 采购时把证书名称、有效期与适用范围写进招标或合同附件，才有约束力。
政采或招投标场景选密码设备，要注意什么？
三点建议：①预算编制参考同类项目政采成交价（见成交价参考），别只按厂商挂牌价估算；②把是否有商用密码产品认证、接口标准是否匹配现有系统、高可用方案写成可验证的量化指标，要求投标方附证明材料；③信创/等保场景涉及的资质证书，让厂商书面提供并在合同附件里固化。