Ein Hardware Security Module (HSM) ist ein technisches Gerät, das kryptografische Schlüssel sicher speichert und diese für kryptografische Operationen (Entschlüsselung und Signaturerzeugung) verwendet, nachdem der Aufrufer sich gegenüber dem HSM authentisiert hat. Ziel ist es, dass die innerhalb eines HSM gespeicherten und geschützten Schlüssel niemals das HSM verlassen – es bietet Schutz gegen physische Angriffe und Seitenkanalangriffe. Unter bestimmten Umständen ist es zulässig, die geschützten Schlüssel wiederum verschlüsselt und im Mehr-Augen-Prinzip zu exportieren.