密钥管理系统KMS提供安全合规的密钥的全生命周期管理和数据加解密能力。
对于用户而言,KMS服务中涉及的核心密钥组件包括用户主密钥CMK(Customer Master Key,CMK)、数据加密密钥DEK(Data Encryption Key,DEK)。其中CMK属于用户的一级密钥,CMK 用于对敏感数据的加解密以及DEK的派生。DEK是信封加密流程中的二级密钥,用于加密业务数据的密钥,受用户主密钥CMK的保护。
需求方专属客服,免费梳理匹配
添加客服微信,免费为您安排与该工程师直接沟通
长按二维码添加客服微信
如当前档期不合,也可免费为您推荐相似案例作者