产品特性

安全合规

密钥管理系统基于经过第三方认证的硬件安全模块（HSM）来生成和保护密钥，使用安全数据传输协议，保护分布式集群化的业务部署和热备份，安全和质量控制已通过多种合规性计划认证。

丰富功能

密钥管理系统支持对称加密以及非对称加密算法，为您提供了丰富的管理功能，包括密钥创建、启用、禁用、归档、轮换、导入等密钥的全生命周期管理功能。

无缝集成云服务

密钥管理系统与对象存储、分布式数据库、云硬盘等多款云产品无缝集成，您可以轻松地实现对这些服务内的密钥集中管理。

支持外部密钥导入

基于威胁检测引擎、大数据、机器学习等算法及允许您在腾讯云架构上使用您自有的密钥材料进行敏感数据加解密服务，即在腾讯云上实施 BYOK（Bring Your Own Key）方案。

白盒密钥管理

提供白盒密钥管理方案，实现对访问管理 CAM 鉴权中 SecretKey 明文的加强保护，进一步提升加密方案安全性。

稳定容灾

采用多机房分布式集群化的业务部署和热备份，底层 HSM 设备采用双机房冷备份部署，确保密钥管理系统的高可用性。

敏感数据加密

• 技术应用：敏感信息加密是密钥管理系统核心的能力，实际应用中主要用来保护服务器硬盘上敏感数据的安全（小于4KB），如密钥、证书、配置文件等。
• 场景举例：密钥、证书、后台配置文件。
• 面临挑战：机密信息泄露、加密通道安全问题、签名被伪造。
• 解决方案：您可以通过密钥管理系统的 API 或在线工具对密钥加解密，加密后本地保存密钥的密文文件，使用时解密且不保存本地，使得攻击者难以获取，从而保证网页和应用的安全性。

信封加密

• 技术应用：信封加密（Envelope Encryption）是一种应对海量数据的高性能加解密方案。在密钥管理系统的信封加密场景中，只需要传输数据加密密钥 DEK 到密钥管理服务端（通过 CMK 进行加解密），所有的业务数据都是采用高效的本地对称加密处理，对业务的访问体验影响很小。
• 场景举例：核心数据保护。
• 解决方案：您可将所有核心数据通过数据密钥加密，保存在对应的存储容器内，数据密钥再经过密钥管理服务加密，为核心数据提供双重保护。同时，缺乏有效权限的人员，即使拿到密文的数据密钥和数据，也无法得到其中内容，保障核心数据不会泄漏。

密钥导入

• 技术应用：在腾讯云上实施 BYOK（Bring Your Own Key）方案，允许您在腾讯云架构上使用您自有的密钥材料进行敏感数据加解密服务。
• 场景举例：自有密钥材料进行敏感数据加解密服务。
• 解决方案：实施 BYOK（Bring Your Own Key）方案，可通过 KMS 服务生成一个密钥材料为空的 CMK，并将自己的密钥材料导入到该用户主密钥中，形成一个外部密钥 CMK（EXTERNAL CMK），再由 KMS 服务进行该外部密钥的分发管理。

白盒密钥管理

• 使用场景：白盒密钥用于保护端上的敏感根密钥信息，例如 API SecretKey，用户内部系统使用的鉴权密钥或 token，其它本地敏感根密钥信息等。 了解API SecretKey 详情
• 解决方案：使用白盒密钥管理工具加密 API SecretKey，实现 SecretKey 的保密性，即使密钥丢失，也不容易造成信息的泄露。