产品优势

  • img

    安全合规

    KMS使用经过第三方认证的硬件安全模块(HSM)来生成和保护密钥,对密钥的所有操作都会进行访问控制及日志跟踪,符合国内和国际法律合规的要求。

  • img

    完全托管

    基于KMS系统可轻松的创建、保护以及执行您的各项密钥管理策略。实现密钥的创建、生成、维护、轮转、删除、使用等生命周期管理。

  • img

    无缝集成

    KMS目前集成了移动云块存储产品,其他云产品持续集成中。您可以通过KMS管理这些服务的密钥,还可以通过KMS API完成本地数据的加密。

  • img

    成本低廉

    您可按需使用、按量支付密钥管理和API调用费用。节约硬件设施采购及维护成本。

产品功能

全生命周期管理

通过KMS生成密钥,或者导入外部密钥进行敏感数据加解密服务。您可以禁用、启用密钥、销毁密钥。KMS支持配置自定义轮转策略,帮助您自动化加密密钥的周期性轮转,以增强密钥应用的安全性。

完全托管密码机

托管密码机通过安全的硬件机制来保护KMS中的密钥。密钥的明文只会在密码机的内部用于密码运算,而不会离开密码机硬件的安全边界。

云产品无缝集成

支持在KMS自行创建密钥,或者导入外部密钥,通过授权云产品使用自选密钥进行数据加密保护,同时可通过KMS对密钥进行全生命周期管理。

应用场景

敏感数据加密

敏感数据加密

敏感信息加密是密钥管理系统核心的能力,实际应用中主要用来保护服务器硬盘上敏感数据的安全(小于4KB),如密钥、证书、配置文件等。

具体场景

小数据加解密(密钥、证书、后台配置文件等)。可通过KMS界面或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。

联系您的智能助理
专业的技术服务支持,为您提供专属服务顾问,助您轻松上云