產(chǎn)品特性

安全合規(guī)

密鑰管理系統(tǒng)基于經(jīng)過第三方認證的硬件安全模塊（HSM）來生成和保護密鑰，使用安全數(shù)據(jù)傳輸協(xié)議，保護分布式集群化的業(yè)務(wù)部署和熱備份，安全和質(zhì)量控制已通過多種合規(guī)性計劃認證。

豐富功能

密鑰管理系統(tǒng)支持對稱加密以及非對稱加密算法，為您提供了豐富的管理功能，包括密鑰創(chuàng)建、啟用、禁用、歸檔、輪換、導(dǎo)入等密鑰的全生命周期管理功能。

無縫集成云服務(wù)

密鑰管理系統(tǒng)與對象存儲、分布式數(shù)據(jù)庫、云硬盤等多款云產(chǎn)品無縫集成，您可以輕松地實現(xiàn)對這些服務(wù)內(nèi)的密鑰集中管理。

支持外部密鑰導(dǎo)入

基于威脅檢測引擎、大數(shù)據(jù)、機器學(xué)習(xí)等算法及允許您在騰訊云架構(gòu)上使用您自有的密鑰材料進行敏感數(shù)據(jù)加解密服務(wù)，即在騰訊云上實施 BYOK（Bring Your Own Key）方案。

白盒密鑰管理

提供白盒密鑰管理方案，實現(xiàn)對訪問管理 CAM 鑒權(quán)中 SecretKey 明文的加強保護，進一步提升加密方案安全性。

穩(wěn)定容災(zāi)

采用多機房分布式集群化的業(yè)務(wù)部署和熱備份，底層 HSM 設(shè)備采用雙機房冷備份部署，確保密鑰管理系統(tǒng)的高可用性。

敏感數(shù)據(jù)加密

• 技術(shù)應(yīng)用：敏感信息加密是密鑰管理系統(tǒng)核心的能力，實際應(yīng)用中主要用來保護服務(wù)器硬盤上敏感數(shù)據(jù)的安全（小于4KB），如密鑰、證書、配置文件等。
• 場景舉例：密鑰、證書、后臺配置文件。
• 面臨挑戰(zhàn)：機密信息泄露、加密通道安全問題、簽名被偽造。
• 解決方案：您可以通過密鑰管理系統(tǒng)的 API 或在線工具對密鑰加解密，加密后本地保存密鑰的密文文件，使用時解密且不保存本地，使得攻擊者難以獲取，從而保證網(wǎng)頁和應(yīng)用的安全性。

信封加密

• 技術(shù)應(yīng)用：信封加密（Envelope Encryption）是一種應(yīng)對海量數(shù)據(jù)的高性能加解密方案。在密鑰管理系統(tǒng)的信封加密場景中，只需要傳輸數(shù)據(jù)加密密鑰 DEK 到密鑰管理服務(wù)端（通過 CMK 進行加解密），所有的業(yè)務(wù)數(shù)據(jù)都是采用高效的本地對稱加密處理，對業(yè)務(wù)的訪問體驗影響很小。
• 場景舉例：核心數(shù)據(jù)保護。
• 解決方案：您可將所有核心數(shù)據(jù)通過數(shù)據(jù)密鑰加密，保存在對應(yīng)的存儲容器內(nèi)，數(shù)據(jù)密鑰再經(jīng)過密鑰管理服務(wù)加密，為核心數(shù)據(jù)提供雙重保護。同時，缺乏有效權(quán)限的人員，即使拿到密文的數(shù)據(jù)密鑰和數(shù)據(jù)，也無法得到其中內(nèi)容，保障核心數(shù)據(jù)不會泄漏。

密鑰導(dǎo)入

• 技術(shù)應(yīng)用：在騰訊云上實施 BYOK（Bring Your Own Key）方案，允許您在騰訊云架構(gòu)上使用您自有的密鑰材料進行敏感數(shù)據(jù)加解密服務(wù)。
• 場景舉例：自有密鑰材料進行敏感數(shù)據(jù)加解密服務(wù)。
• 解決方案：實施 BYOK（Bring Your Own Key）方案，可通過 KMS 服務(wù)生成一個密鑰材料為空的 CMK，并將自己的密鑰材料導(dǎo)入到該用戶主密鑰中，形成一個外部密鑰 CMK（EXTERNAL CMK），再由 KMS 服務(wù)進行該外部密鑰的分發(fā)管理。

白盒密鑰管理

• 使用場景：白盒密鑰用于保護端上的敏感根密鑰信息，例如 API SecretKey，用戶內(nèi)部系統(tǒng)使用的鑒權(quán)密鑰或 token，其它本地敏感根密鑰信息等。 了解API SecretKey 詳情
• 解決方案：使用白盒密鑰管理工具加密 API SecretKey，實現(xiàn) SecretKey 的保密性，即使密鑰丟失，也不容易造成信息的泄露。