报告概述

全球持有自己的密钥平台市场在 2024 年创造了17 亿美元收入，预计将从 2025 年的20 亿美元增长到 2034 年约108 亿美元，记录整个预测期内的复合年增长率为20.5%。 2024 年，北美占据主导市场地位，占据超过 44.3 份额，拥有10.7 亿美元收入。

持有自己的密钥 (HYOK) 平台市场侧重于让组织生成、存储和控制自己的加密密钥的工具和服务，而不是将完整的密钥托管给云或 SaaS 提供商。在 HYOK 模型中，敏感数据可以在离开组织之前进行加密，云平台只能看到密文，而密钥则保留在客户拥有的硬件安全模块或密钥管理系统中。

T市场的增长可归因于网络安全担忧的增加、中心化平台故障事件的增加以及对资产托管实践的监管更加重视。用户的风险意识越来越强，并且更喜欢消除交易对手风险的系统。支付、投资和企业用例中不断增长的数字资产采用也支撑了需求。

散户投资者、数字资产交易者、机构基金、金融科技平台和管理链上资产的企业的需求正在上升。高净值个人和专业交易者更喜欢自我托管模式，以减少托管风险。从事代币化资产、数字身份和区块链金融业务的企业也依赖这些平台来实现安全的内部资产控制。

主要市场要点

• 软件占主导地位，61.8%，表明大多数组织依靠数字平台来管理资产控制和合规流程。
• 云部署占主导地位，72.1%，反映出对可扩展、远程访问的基础设施的强烈偏好。
• 大型企业占80.7%，证实复杂的监管和资产环境推动大型组织更高的采用率。
• 合规管理占34.5%，突显对自动化监控、审计准备和风险的强烈需求报告。
• 在严格的监管要求和不断增长的数字资产监管需求的推动下，BFSI 行业占据31.2%。
• 在先进的监管框架和早期企业采用安全控制平台的支持下，北美市场的份额达到44.3%。
• 美国市场达到6.5 亿美元，复合年增长率高达18.3%，表明对合规驱动的资产治理平台的投资快速增长。

市场概况

安全密钥管理基础设施、机构级自我托管平台、恢复和继承解决方案、硬件钱包集成、政策驱动的钱包系统和企业区块链安全框架存在投资机会。代币化金融、数字身份生态系统、跨境数字支付和去中心化应用基础设施具有巨大潜力。

交易对手风险降低、资产治理更加强以及监管定位改善，企业将受益。自托管平台消除了对外部实体的信任依赖，并提供对交易执行的直接控制。运营透明度提高，同时安全框架减少了未经授权的资产移动和内部滥用的风险。

市场由数字资产托管法规、数据保护法、反洗钱指南和司法管辖区塑造具体合规规则。技术影响因素包括密钥恢复方法、交易签名安全性、硬件兼容性、审计跟踪可靠性和密钥丢失恢复能力。围绕自我托管的监管清晰度继续影响机构参与。

美国市场规模

仅美国就达到了6.5亿美元，复合年增长率为18.3%，显示银行、医疗保健和数字服务提供商的采用率不断上升。增长与云平台在敏感业务运营中的广泛使用有关。

北美以44.3%的区域份额领先，这得益于强大的云基础设施、先进的网络安全采用和严格的数据保护标准。该地区的企业优先考虑加密所有权，以减少第三方风险。

企业对 zer 的认识较高o 信任安全模型和不断增加的数字交易量继续支持区域需求。对安全云架构和身份保护系统的持续投资进一步增强了市场表现。

按组件

软件细分市场拥有61.8%的领先份额，表明大多数拥有自己的关键平台都是通过专用数字软件解决方案提供的。这些平台允许组织管理加密密钥，同时保持对敏感数据访问的完全所有权和控制权。

集中密钥控制、审计管理以及与云基础设施安全集成的需求推动了对基于软件的平台的强劲需求。软件工具还可以更轻松地升级、策略自动化以及与现有企业安全系统的兼容性。

按部署模式

基于云的部署部署以72.1%的份额占据主导地位，反映出企业正在快速迁移到数据存储和应用程序的云基础设施。云部署允许跨分布式环境进行实时访问、更轻松的密钥轮换以及安全的远程访问控制。

多云策略和远程操作的增长支持了云部署的高度采用。组织更喜欢云平台，因为它们可以减轻基础设施负担，同时保持对加密密钥和安全权限的完全控制。

按组织规模

大型企业占据主导地位80.7%份额，突显处理大量敏感和受监管数据的组织中的大力采用。这些企业跨多个地区运营，需要先进的加密密钥控制来满足全球数据保护要求。

他们强大的实力该细分市场的优势与复杂的 IT 系统、高云工作负载和严格的合规性需求相关。大型组织还拥有投资先进安全平台和专用密钥管理基础设施的财务能力。

按应用程序

合规性管理占应用程序需求的34.5%，使其成为拥有自己的密钥平台的领先用例。企业使用这些平台来满足有关数据所有权、加密和审计准备情况的严格监管要求。

有关监管报告和数字风险控制的不断提醒不断加强这一领域。关键所有权使组织能够证明金融、医疗保健和政府部门的数据保护合规性。

按最终用户划分

BFSI 部门占最终用户总需求的31.2%并使其成为平台采用的最大贡献者。金融机构处理大量交易和身份数据，这需要强大的加密和完全拥有的安全控制。

银行和金融服务提供商依靠自己的关键平台来保护支付数据、数字钱包和基于云的金融系统。监管压力和不断上升的网络威胁继续支持该行业的稳定采用。

新兴趋势

一个重要的新兴趋势是将拥有自己的关键平台与身份和访问管理系统集成。这使得用户可以更严格地控​​制加密数据，从而改善跨云工作负载的安全监控和策略执行。

另一个明显的趋势是越来越多地使用硬件安全模块与云密钥所有权平台的集成。这改善了加密密钥的物理和数字保护，尤其是在高度可靠的情况下银行和医疗保健等受监管的环境。

增长因素

企业中不断增长的云采用率仍然是拥有自己的关键平台的主要增长动力。随着越来越多的敏感工作负载转移到云端，组织寻求对加密密钥的直接控制，以减少对云服务提供商的依赖。

与数据隐私、财务安全和跨境数据传输相关的监管压力不断增加也支持了市场增长。企业需要展示全面的数据控制能力，这直接增强了对关键所有权平台的需求。

关键细分市场

按组件

• 硬件
  • 硬件安全模块
  • 安全密钥存储设备
  • 网络加密设备
  • 专用加密服务器
  • 加密处理器
• 软件
  • 加密密钥管理软件
  • 数据保护软件
  • 云安全软件
  • 访问控制软件
  • 身份管理软件
• 服务
  • 专业服务
  • 托管服务

按部署模式

• 本地
• 云

按组织规模

• 中小企业
• 大型企业

按应用

• 数据安全
• 合规管理
• 云加密
• 访问控制
• 其他应用

最终用户

• BFSI
• 医疗保健
• 政府
• IT和电信
• 零售
• 其他最终用户

区域分析和覆盖

• 北方美国
  • 美国
  • 加拿大
• 欧洲
  • 德国
  • 法国
  • 英国
  • 西班牙
  • 意大利
  • 俄罗斯
  • 荷兰
  • 欧洲其他地区
• 亚太地区
  • 中国
  • 日本
  • 韩国
  • 印度
  • 澳大利亚
  • 新加坡
  • 泰国
  • 越南
  • 拉丁美洲其他地区
• 拉丁美洲美洲
  • 巴西
  • 墨西哥
  • 拉丁美洲其他地区
• 中东和非洲
  • 南非
  • 沙特阿拉伯
  • 阿联酋
  • 中东和非洲其他地区

驱动程序分析

持有自己的密钥 (HYOK) 平台市场的一个关键驱动因素是对敏感信息加强控制的需求不断增长。许多组织将客户记录、财务数据或受监管的材料存储在云系统中。他们更愿意保留自己的加密密钥，以便未经他们的批准就无法访问数据。 HYOK 平台通过允许密钥生命周期的完全所有权来支持这一要求。这种控制水平对于必须满足以下要求的部门非常重要：严格的隐私规则或内部安全准则。

另一个驱动因素来自对合规性的日益关注。许多隐私法要求有明确的证据证明数据受到保护并且只有授权方才能查看。当组织拥有自己的密钥时，他们可以向监管机构表明加密在他们的控制之下。这可以降低合规风险并支持云环境的使用，同时满足法律和政策要求。

限制分析

该市场的一个主要限制是内部管理加密密钥的难度。 HYOK 要求组织在不依赖云提供商的情况下创建、存储、轮换和保护密钥。这项工作需要安全的存储、训练有素的员工和仔细的流程。一些组织，尤其是较小的组织，可能会发现工作量很大，因此可能会犹豫是否采用 HYOK。

另一个限制是完全密钥所有权带来的风险。如果一个器官如果密钥丢失或未能正确备份，对加密数据的访问可能会永久丢失。这种可能性让一些用户持谨慎态度。缺乏明确的关键治理政策的组织可能更愿意避免使用 HYOK，直到他们能够自信地管理这一责任。

机会分析

混合云和多云系统的使用增加带来了巨大的机会。许多公司现在同时在多个环境中运营。他们需要一种方法来控制所有加密密钥。 HYOK 平台在不同环境中提供集中监督和一致控制，可以满足这一需求，并吸引寻求更好地协调其安全实践的企业。

另一个机会与具有高价值或高度敏感数据的行业有关。医疗保健、金融和研究等行业通常需要严格保护信息。 HYOK平台MS 可以帮助这些用户保持数据完全加密，同时限制持有密钥的人的访问。随着越来越多的组织采用更严格的安全实践，人们对 HYOK 解决方案的兴趣与日俱增。

挑战分析

一个重大挑战涉及在大型组织中扩展密钥管理。一些企业使用大量密钥并且频繁更新。随着密钥数量的增加，管理存储、轮换、审核和访问权限变得复杂。这可能会造成运营压力，并可能会减缓缺乏专门安全团队的企业的采用速度。

另一个挑战是在强大的安全性和实际可用性之间找到平衡。 HYOK 为用户提供完全控制权，但日常操作可能需要额外的步骤。当数据必须在部门之间或跨地点共享时，密钥分配变得更加复杂。如果系统变得难以管理，即使有，采用也可能会受到限制当安全要求很高时。

竞争分析

Amazon Web Services、Google、Microsoft、IBM、Oracle、SAP 和 Salesforce 通过企业级加密、外部密钥管理和云原生安全控制引领着自己的密钥平台市场。他们的平台允许组织在使用公共云服务时保留加密密钥的完全所有权。这些公司专注于数据主权、零信任安全模型和监管合规性。

Thales、Rackspace、Box、Entrust、Netskope、Egnyte 和 Protegrity 通过客户控制的加密、令牌化和云访问安全代理集成增强了竞争格局。他们的解决方案支持安全协作、受控数据共享和持续密钥生命周期管理。这些提供商强调精细的访问控制、审计可见性和混合云兼容性。

Fortanix、Utimaco、Futurex、HyTrust、Ali巴巴云、Boxcryptor 和其他参与者通过硬件安全模块、机密计算和客户端加密平台拓宽了市场。他们的产品专注于密钥隔离、多云可移植性以及遵守严格的数据驻留法。这些公司优先考虑防篡改安全性和简单的部署模型。

市场上的主要参与者

• Amazon Web Services Inc.
• Google LLC
• Microsoft Corporation
• IBM Corporation
• Oracle Corporation
• SAP SE
• Salesforce Inc.
• Thales Group S.A.
• Rackspace Technology Inc.
• Box Inc.
• Entrust Corporation
• Netskope Inc.
• Egnyte Inc.
• Protegrity USA Inc.
• Fortanix Inc.
• Utimaco GmbH
• Futurex LP
• HyTrust Inc.
• 阿里巴巴云计算Ltd.
• Boxcryptor GmbH
• 其他

近期动态

• 7 月 2 日025： HashiCorp 推出了对 HCP Terraform 的 Hold Your Own Key 支持。这使得客户可以在上传之前使用来自 Vault、AWS KMS、Azure Key Vault 或 Google Cloud KMS 的自己的密钥对状态和计划文件进行加密。它通过保护 HashiCorp 系统的明文机密来帮助公司满足严格的合规性规则。​
• 2025 年 6 月：Thales CipherTrust 通过跨区域复制在 Oracle 云基础设施中添加了对 HYOK 的多用户支持。此次更新可确保外部密钥管理的顺利故障转移，有助于 OCI 设置中的数据连续性。​
• 2025 年 11 月：泰雷兹推出了与 Oracle Cloud Infrastructure Vault 的外部密钥管理服务集成的 CipherTrust 数据安全平台即服务。客户现在无需现场硬件即可完全管理 HYOK 密钥，从而增强了数据主权。​