本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 什麼是 AWS CloudHSM？
<a name="introduction"></a>

AWS CloudHSM 結合了 AWS 雲端的優點與硬體安全模組 (HSMs) 的安全性。硬體安全模組 (HSM) 是一種運算裝置，可處理密碼編譯操作，並為密碼編譯金鑰提供安全的儲存空間。透過 AWS CloudHSM，您可以完全控制 AWS 雲端中的高可用性 HSMs、具有低延遲存取，以及自動化 HSM 管理 （包括備份、佈建、組態和維護） 的安全信任根。

AWS CloudHSM 為客戶提供各種好處：

**存取 FIPS 和非 FIPS 叢集**  
AWS CloudHSM 以兩種模式提供叢集：*FIPS* *和非 FIPS*。在 FIPS 模式中，只能使用經聯邦資訊處理標準 (FIPS) 驗證的金鑰和演算法。非 FIPS 模式提供 支援的所有金鑰和演算法 AWS CloudHSM，無論 FIPS 核准為何。如需詳細資訊，請參閱[AWS CloudHSM 叢集模式](cluster-hsm-types.md)。

**HSMs 是一般用途、單一租用戶，以及 FIPS 140-2 第 3 級或 FIPS 140-3 第 3 級驗證的 FIPS 模式叢集**  
AWS CloudHSM 與具有預定演算法和應用程式金鑰長度的全受管 AWS 服務相比， 使用一般用途 HSMs 提供更多彈性。我們提供符合標準的 HSMs、單一租用戶，以及 FIPS 140-2 level-3 或 FIPS 140-3 level-3 驗證的 FIPS 模式叢集。對於使用案例超出 FIPS 140-2 或 FIPS 140-3 層級-3 驗證限制的客戶， AWS CloudHSM 也提供非 FIPS 模式的叢集。如需詳細資訊，請參閱[AWS CloudHSM 叢集](clusters.md)。

**AWS 看不到 E2E 加密**  
由於您的資料平面經過端對端 (E2E) 加密，而且 AWS 看不到，因此您可以控制自己的使用者管理 (IAM 角色之外)。與使用受管 AWS 服務相比，此控制項的折衷之處在於您的責任更大。

**完全控制金鑰、演算法和應用程式開發**  
AWS CloudHSM 可讓您完全控制所使用的演算法和金鑰。您可以產生、存放、匯出、匯入、管理和使用密碼編譯金鑰 (包括工作階段金鑰、字符金鑰、對稱金鑰和非對稱金鑰對)。此外， AWS CloudHSM SDKs可讓您完全控制應用程式開發、應用程式語言、執行緒，以及應用程式實際存在的位置。

**將加密編譯工作負載遷移到雲端**  
使用公有金鑰密碼編譯標準 \$111 (PKCS \$111)、Java 密碼編譯延伸模組 (JCE)、密碼編譯 API：新一代 (CNG) 或金鑰儲存提供者 (KSP) 遷移至 的客戶，其應用程式的變更 AWS CloudHSM 較少。

若要進一步了解您可以使用哪些功能 AWS CloudHSM，請參閱下列主題。當您準備好開始使用 時 AWS CloudHSM，請參閱 [開始使用](getting-started.md)。

**注意**  
如果您需要受管服務，用於建立和控制您的加密金鑰，但您不想要或不需要操作自己的 HSM，請考慮使用 [AWS Key Management Service](https://aws.amazon.com/kms/)。  
如果您正在尋找一種彈性服務來管理雲端支付 HSM 和付款處理應用程式的金鑰，請考慮使用 [AWS 付款加密技術](https://aws.amazon.com/payment-cryptography/)。

**Topics**
+ [使用案例](use-cases.md)
+ [運作方式](whatis-concepts.md)
+ [的定價 AWS CloudHSM](pricing.md)