终端应采用国家密码管理局认可的硬件安全模块实现数据的加解密。硬件安全模块应支持对称密钥算法和非对称密钥算法。密钥算法应符合国家密码管理相关政策，对称密钥算法推荐使用（）算法。

A.AES

B.3DES

C.SM1

D.SM2