签名服务器硬件核心由密码卡、计算主板、安全存储、冗余电源四部分组成，其中密码卡是决定签名性能和密钥安全的关键硬件。
签名服务器硬件组成
把签名服务器拆开来看，它本质上是一台经过安全加固的服务器，但和普通服务器的最大区别在于插入了专用的密码卡，密码卡负责完成SM2、SM3、SM4等国密算法的运算，并安全存储密钥,让私钥永远不会以明文形式出现在内存或硬盘里。
密码卡：签名服务器的灵魂
密码卡通常以PCI-E接口插在主板上，是签名服务器最核心的硬件部件，一台签名服务器可以插一张或多张密码卡,密码卡的数量直接决定了整个设备的签名吞吐量。
密码卡上有独立的密码运算芯片、安全存储区和真随机数发生器，行业共识认为，密码卡的性能等级是区分签名服务器档次的核心指标，选型时看密码卡型号就能大致判断设备定位,而不是看CPU频率或内存大小。
计算与存储硬件
签名服务器的计算硬件承担着通信协议处理、证书解析、日志记录等任务，虽然密码运算在密码卡上完成，但CPU性能决定了服务器能同时建立多少条SSL连接、能多快处理HTTP请求。
硬盘建议使用双机械盘RAID1配置，而不是追求高速的NVMe固态盘，原因很朴素：签名服务器是长期运行的在线设备，机械盘寿命稳定、数据恢复难度低,速度慢一点反而更可靠。
机箱与供电部件
签名服务器大多采用标准机架式机箱，高度从1U到4U不等，4U机型内部空间大，散热好，还能容纳多张全高密码卡,适合需要高吞吐量的企业级场景。
供电部分同样重要。双冗余电源是标配，支持热插拔更换，采购时可以多问一句是否支持双路市电输入,机房条件允许的话能大幅提升可用性。
签名服务器硬件选型指南
选型不该从参数表开始，而应该从业务场景倒推，不同行业、不同业务量,对硬件的要求差异很大。
从业务场景反推硬件配置
如果只是给企业内部OA系统做身份认证，每天几千次签名请求，一台内置单张密码卡的1U设备就够用了，如果是CA机构或银行总行级别，每秒都要处理大量证书签发和交易签名，那就需要考虑双密码卡甚至四密码卡的高配设备，同时确认主板的PCI-E通道数和供电能力是否支持。
性能指标怎么看
签名的性能指标一般用TPS（每秒事务处理数）来衡量，不同厂商的测试方法不完全一致，对比时要确认测试条件，比如是否启用证书链校验、是否写审计日志，比较合理的做法是要求厂商提供同配置下的实测数据，并留出30%左右的性能余量。
合规性是选型底线
国内正规渠道销售的签名服务器，都必须通过国家密码管理局的商用密码产品认证，型号中带有“SJJ”前缀，采购时可以在国家密码管理局官网查询产品型号是否在列，如果设备没有这个认证,无论硬件配置多高都不能接入等保合规系统。
签名服务器和普通服务器的区别
很多人问签名服务器能不能用普通服务器替代，答案是不能，这不是软件层的差距,而是硬件架构的差异。
硬件层面的本质差异
普通服务器的密钥存放在硬盘或内存中，一旦系统被攻破，私钥就可能泄露，签名服务器的密钥存放在密码卡的安全芯片内，从物理层面杜绝了私钥被读取的可能，即使攻击者拿到了服务器的root权限,也无法导出私钥。
另一个硬件差异是真随机数发生器，密码学签名依赖高质量随机数，普通服务器靠CPU指令集生成的伪随机数存在理论上的预测风险，而密码卡内置的真随机数发生器以物理噪声为熵源,安全性不在一个量级。
安全设计与管控差异
签名服务器通常配有物理密码锁和防拆检测机制，机箱被打开时会触发告警或自毁密钥，普通服务器没有这些设计，多人在用、权限分管的场景下，签名服务器还支持双人口令解锁，各持一半口令才能激活密码卡,这是硬件层面的管控能力。
国产签名服务器价格影响因素
国产签名服务器价格从几万元到几十万元不等，差价主要来自密码卡的数量和等级，单张密码卡的基础款价格相对较低，双密码卡冗余配置的价格会明显提升，四密码卡的高性能机型则属于高端价位，关键部件采用国密芯片、通过国测认证的机型,价格也会有相应溢价。
硬件成本构成
价格主要分布在三个部分：密码卡成本、服务器加固成本、合规认证摊销，密码卡是成本大头，因为高性能密码芯片的流片和测试成本很高，服务器加固指的是定制化的安全固件、防拆结构、冗余设计，这部分成本占比也不小，合规认证需要送检和持续维护,这部分费用也会体现在设备价格中。
采购建议
预算有限时，把大部分预算花在密码卡上，计算硬件够用就行，需要高可用时，优先选双密码卡+双电源配置，而不是追求更高频的CPU，如果只是测试环境或研发用途，也可以咨询厂商是否有准系统版本，价格更友好,但要注意准系统版本可能不带合规认证。
签名服务器硬件常见问答
签名服务器用的是什么操作系统？
签名服务器多采用经过安全加固的Linux系统，厂商会裁剪不必要的服务、关闭无关端口，用户通过管理口或Web管理界面操作，无法直接登录底层系统改配置，部分设备支持双系统镜像,升级失败可以回滚。
签名服务器的性能瓶颈通常在哪个硬件？
多数场景下瓶颈在密码卡，而不是CPU或内存，密码卡每秒能做的签名运算次数是有限的，超负荷运行会出现排队延迟，排查性能问题时，先看密码卡的利用率,再看CPU和网络连接数。
一台签名服务器可以同时服务多个业务系统吗？
可以，签名服务器通过配置多个应用单元或虚拟密码机来隔离不同业务，每个业务使用独立的密钥和证书，硬件资源按需分配，但总吞吐量受密码卡性能上限约束，业务量增长后，可通过横向扩展增加签名服务器节点,用负载均衡分发签名请求。
一台好的签名服务器，硬件选型的核心逻辑只有一条：让密钥待在密码卡里，让密码运算发生在密码卡里，其余计算部件只需要保障设备稳定在线，采购前梳理清楚业务场景的真实签名需求和合规要求,硬件配置自然就有了答案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/789386.html
