密钥管理服务.pdfVIP

密钥管理服务 产品简介 密钥管理服务 产品简介 产品简介 产品概述 密钥管理服务 密钥管理服务（Key Management Service，简称：KMS）是阿里云提供的一款安全、易用的管理类服务。用 户无需花费大量成本来保护密钥的保密性、完整性和可用性，借助密钥管理服务，用户可以安全、便捷的使用 密钥，专注于开发加解密功能场景。 KMS要解决的主要需求 角色 问题 KMS如何解决 我的程序需要使用密钥、证书用 于加密或者签名，我希望密钥管 使用信封加密技术，主密钥存放 理的功能是安全且独立的。不论 在KMS服务中，只部署加密后 应用/网站开发者 我的应用部署在哪里，都能安全 的数据密钥，仅在需要使用时调 的访问到密钥。我绝不接受把明 用KMS服务解密数据密钥 文的密钥到处部署，这太危险了 我不想承担客户密钥、数据的安 基于信封加密技术以及KMS开 全责任。我希望用户自己管理他 放的API，服务能够集成 的密钥；在拥有授权的情况下 KMS，使用用户指定的主密钥 服务开发者 ，我会使用用户指定的密钥加密 完成数据密钥的加解密，能够轻 他的数据。这样，我就能专注于 松的实现明文不落盘的要求，也 服务功能的开发 不用为管理用户的密钥而犯愁 我希望公司的密钥管理能满足合 规需求。我需要确保密钥都被合 KMS服务接入RAM服务实现统 首席安全官(CSO) 理的授权，任何使用密钥的情况 一的授权管理 都必须被审计 产品优势 1 密钥管理服务 产品简介 产品优势