# 专属加密如何保障密钥生成的安全性？
- 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。
- 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。
用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。