csm闪存加密狗带有usb接口及内置闪存，最早发布于2004年。自发布以来，cm全线产品包括cm闪存加密狗的加密功能获得了巨大的扩展。软件把数据及程序存放于cm加密狗中目前只是一个简单的选择，同样存储设备卡槽也可用于改装现有的嵌入式或控制系统。加密锁
cm安全特性
相比其他加密狗，cm自带的智能卡芯片具有大容量存储空间，可用于存放各种授权，并支持不同开发商共用同一加密狗。cm提供各种对称算法、非对称算法、hash算法以及各种签名，并且能够存储x509标准证书；还包含各种状态函数，允许众多程序实现从版权保护、灵活的授权管理到安全启动，以及各类软件、控制器甚至是物联设备的代码完整性保护。
丰富的产品线：sm,ccμsd,sd,cf,cf
最新cm闪存加密狗产品包括各类接口形式：μsd卡、sd卡、cf卡、c卡以及usb接口，这些产品均包含可信的cm各类功能以及一个作为常规存储设备的访问分区。所有cc卡片接口产品使用slc工业级闪存，csmc（商业级）采用高端三星mmc2-b-mlc商业级闪存，并可提供各种不同的大容量选择。另外slc产品包含各种特殊的模式：超大温度范围、适用于潮湿环境的涂层保护膜等。因此，cmslc工业级闪存加密狗适用于诸如gsm继电器及火车等各种严酷的工业环境。
存储分区：cp、cp、ccr、cs
cc（卡片接口）产品可分为cp公共区及cs安全区，其仅能通过cmapi访问。csm（usb接口）产品可在此基础上多分出cp密码区及ccr光盘区。
各分区详细情况如下：
cp（公共区）：cc产品及csm产品默认为允许主机（pc）读写的标准分区-cp公共区。cc及csm产品中用于存储c文件，借此与智能卡通讯。当cm加密狗在hid驱动模式下，最新csmi及mc产品可以不设定公共区。
cp（私密区）：该分区可在所有csm产品上进行设置，并且仅在输入密码或通过api“开启”时使用；该分区也可设为只读区。最新csmi及mc同样可以提供aes算法用于闪存区域中的数据加密。
ccr（光盘区）：该分区可以在所有csm产品上进行设置，主机把该分区作为cd-rom进行访问，以实现自动启动功能。最终用户既不可删除也不可改动该分区里的数据。只有选中“开启”功能，才可以通过api进行管理在该分区中保存或更新数据。
csd（安全区）：该分区可在所有cstm和cc产品中设置，其通过cmapi启动逐块读写访问功能，并且不允许主机按磁盘形式访问该分区。因此其特别适用于安全日志、黑箱功能，或存储保密数据。通过cm“开启”功能管理读写访问。csmc及mi产品可以配置为纯usb-hid设备，此时该usb产品根本不作为磁盘显示，用于保护系统阻止潜在病毒及恶意软件。csd只能通过cmapi进行访问，cmr运行于主机系统中。由于cm的固件已经做了可增加安全性的签名，cs可以抵御诸如busb的攻击，该类型攻击主要是利用将恶意代码存放在usb设备控制器的固件存储区，而不是存放在其它可以通过usb接口进行读取的存储区域，比如f等，从而使usb设备在接入pc等设备时，可以欺骗pc，从而达到某些目的。
cm“启动”功能
与传统的加密锁不同，cm“启动”功能允许使用一种特殊的访问模式激活或关闭cm加密狗或某个独立的授权。各个分区通过加密狗中的产品编码进行管理。将不同的产品编码与对应的启动模块关联，由api控制哪些功能可用。特别是访问分区配置（pi6），只读访问私密区（pi4），写入访问私密区（pi1)，写入访问ccr区(pi5)，访问安全区(pi7)，写入访问安全区（pi9），这些都可以通过cmapi灵活的控制。“启用访问编码”采用挑战响应机制，以达到顶级的灵活度及安全强度。
为什么带有闪存的cm加密狗（cd）比普通存储设备贵？
存储类产品已经在it市场大量生产，其可作为照像机或摄像机的存储设备，也可作为电脑的usb驱动器。每天数百万的设备被生产制造出来，通常配有极其廉价的mlc和tlc闪存，以便存储更多的数据。因此每隔几周，就有全新的、更为低价的产品涌入市场。
与其他一些工业级的存储设备一样，cm产品主要应用于工控设备、医疗科技、通讯设备，或经久耐用的路由器。因此产品必须依靠严格的质量标准以应对持续的写入访问，无论客户的应用程序如何，不改变任何电子原器件及固件即可保证cm加密狗（cd）持续可靠的运行；各种资质检验以及emc环境符合性测评保证其顶级品质；长期大量的高成本投入，以保证用户软件或数据长期、稳定的运行。
应用案例
营利度富（w-n）为技术人员配备了&;ct&;usb设备，用以安全访问的机密文档和应用程序。该设备采用csm用于密码保护及登陆数据记录双层保护。
对于codesys，则是在开发环境中即把原代码加密之后存储于csm。如需扩展应用程序可通过在线或与pc连接的cm加密狗（cd）进行授权。
wr的vw开发包使用csm，启动其在l环境下e-开发环境，并且提供cm功能函数用于实现应用程序的加密及签名。此开发包包含一个ccμsd，用于以安全镜像的形式启动嵌入式目标系统。
华为无线产品线genexp使用csm安全区csd存放安全日志，并保证7*24小时稳定运行。