KMS使用经过第三方认证的硬件安全模块(HSM)来生成和保护密钥，对密钥的所有操作都会进行访问控制及日志跟踪，符合国内和国际法律合规的要求。
基于KMS系统可轻松的创建、保护以及执行您的各项密钥管理策略。实现密钥的创建、生成、维护、轮转、删除、使用等生命周期管理。
KMS目前集成了移动云块存储产品，其他云产品持续集成中。您可以通过KMS管理这些服务的密钥，还可以通过KMS API完成本地数据的加密。
您可按需使用、按量支付密钥管理和API调用费用。节约硬件设施采购及维护成本。
通过KMS生成密钥，或者导入外部密钥进行敏感数据加解密服务。您可以禁用、启用密钥、销毁密钥。KMS支持配置自定义轮转策略，帮助您自动化加密密钥的周期性轮转，以增强密钥应用的安全性。
托管密码机通过安全的硬件机制来保护KMS中的密钥。密钥的明文只会在密码机的内部用于密码运算，而不会离开密码机硬件的安全边界。
支持在KMS自行创建密钥，或者导入外部密钥，通过授权云产品使用自选密钥进行数据加密保护，同时可通过KMS对密钥进行全生命周期管理。
敏感信息加密是密钥管理系统核心的能力，实际应用中主要用来保护服务器硬盘上敏感数据的安全（小于4KB），如密钥、证书、配置文件等。
小数据加解密（密钥、证书、后台配置文件等）。可通过KMS界面或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。
信封加密（Envelope Encryption）是一种应对海量数据的高性能加解密方案。使用信封加密技术，通过KMS产生两级密钥结构：主密钥和数据密钥，使用数据密钥本地加密业务数据，数据密钥的密文和被加密的业务数据一同存储。解密时，首先解密相应数据密钥密文，获得数据密钥明文后本地解密业务数据。
大量数据（例如：照片、视频或者数据库文件等）加解密。用户可采用信封加密方式加解密数据，无需通过网络传输大量数据即可完成数据加解密。
