【Google Cloud Next18】Google即将推出云端托管硬件安全模组HSM测试版
Google在其Cloud Next发表了多项云端安全性服务，其中一项便是云端托管硬件安全模组HSM（Hardware Security Module）服务，让用户可以托管加密金钥以及执行加密操作，并且与金钥管理服务（KMS）整合 ，让用户使用硬件所建立并保护的金钥变得非常简单。
Cloud HSM是在GCP上即将要推出的硬件安全模组服务，透过在云端上托管，免除企业自行管理HSM丛集的麻烦，不再需要进行扩展或是安全性修补的成本支出，透过API就能操作并自动化使用Cloud HSM服务。Cloud HSM支援对称与非对称金钥，用户可以使用对称的AES-256，以及RSA 2048、RSA 3072、RSA 4096、EC P256以及EC P384非对称加密金钥来加解密与进行签章作业。
Google强调，Cloud HSM经过美国政府电脑安全标准FIPS 140-2等级3认证。该项用来认证加密模组的标准，总共有四个等级，而等级三的FIPS 140-2除了包含等级1最基本的加密模组，像采用受认证的算法或是安全功能外，还加上等级2物理防窜改机制，在等级3阶段还多了防止骇客存取关键安全参数（CSPs）的加密模组，其所提供的物理安全机制能检测和回应物理存取、使用与修改。
Cloud HSM与原本的Cloud KMS服务紧密整合，用户可以在Cloud HSM中建立并储存客户管理式的加密金钥，而这也让在硬件中建立和保护金钥的过程变得简易，并且可以与诸如BigQuery、Google Compute Engine、Google Cloud Storage以及DataProc等与客户管理式加密金钥（CMEK）整合的服务一并使用。而且使用Cloud HSM来建立以及使用的金钥都无法从HSM丛集中删除，而且金钥创建过程，也会产出证明Token，用来验证HSM生成的来源。
而该服务将在全球多个位置与区域中可用，允许用户将服务放至在需要的位置，以降低延迟与提高可用性，一旦用户在特定区域建立了金钥，则该金钥便会被绑定到该区域的硬件上加以保护。
