HSM（暗号鍵の専用機）のメーカー8社比較【2026年】

同じ機種をベース・ミッド・高いの3段から選べて、公式がRSA署名の速さを型ごとに出しています。RSA 2048ビットの署名は670〜13,614tpsで、使う量に合わせて段を選べます。FIPS 140-3は証明書番号4745で確かめられます。

耐量子暗号のML-DSAとML-KEMを速く処理する、Lunaの新しい世代です。1台を最大30のHSMインスタンスに分けられるので、部署やシステムごとに分離できます。FIPS 140-3レベル3は認証の手続き中なので、認証が済んでいることが条件の案件では取得状況を確かめてください。

PIN処理やカード発行など、決済の処理に絞って作った専用機です。PCI HSM v3の承認を受けています。電源とファンは止めずに交換できるデュアル構成が標準です。

自社のVPCの中で動くHSMを1社で専有します。AWSのマネージドな鍵管理より自由度が高く、PKCS#11やJCEをそのまま使うアプリを載せられます。今のhsm2m.mediumはFIPS 140-3レベル3の証明書#4703で確かめられます。

大阪のさくらインターネットから、Luna Network HSM 7のパーティションを借りるサービスです。月額352,000円（税込）を公式が出していて、別に1サーバごとのライセンス料がかかります。使い始めるには事前審査を通します。

HSMパーティションの所有権を利用する会社が持てるのが、同じOCIのVaultとの違いです。PKCS#11で暗号の処理を呼べるので、標準の方法で作ったアプリを載せられます。セキュリティとファームウェアのパッチはオラクルが引き続き当てます。

PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。クラスターごとに3台のHSMが入り、管理の権限は利用する会社が持ちます。修正プログラムや保守はサービス側の担当です。

Cloud KMSで保護レベルをHSMに変えるだけで使え、機器もクラスタも持ちません。料金は鍵のバージョン数と使った回数の従量で、公式が米ドルで出しています。専有したいときはSingle-tenantを選べます。

Dedicatedの型はFIPS 140-3のレベル4をうたうHSMで、今回の表では唯一のレベル4です。Keep Your Own Keyで鍵を自社だけが扱う形にできます。VMware向けにKMIPのアダプターも作れます。

Key Vaultと同じAPIのまま、鍵の置き場を専有のHSMへ移せるサービスです。すでにKey Vaultを使っているアプリは、作り直しを抑えて移れます。鍵のデータは配置したリージョンの外には出ません。