Als End Cryptographic Unit (ECU) wird ein Gerät bezeichnet, das kryptographische Funktionen ausführt. Eine solche Einheit kann Teil eines größeren Systems sein, für das sie Sicherheitsdienste bereitstellt. Für die Sicherheitsinfrastruktur bildet eine End Cryptographic Unit eine einfache Sicherheitskomponente mit der Managementtransaktionen durchgeführt werden können.