阿里云KMS有哪些规格
网站编辑2023-02-10 10:26:58425
阿里云KMS有哪些规格？阿里云KMS支持常见的对称密钥规格和非对称密钥规格，并且提供足够的安全强度，保证数据加密的安全性。接下来我们就对阿里云KMS的两种规格来做一个简单了解吧。支持的对称密钥规格
对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和解密过程使用相同的密钥内容，KMS可以安全保管对称密钥的密钥材料以防止被非法窃取或使用，确保被加密数据的安全。
对称密钥主要用于数据的加密保护场景，不同的密钥类型支持的密钥规格等信息请参见下表。
非对称密钥由一对公钥和私钥组成，它们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全地保护起来，只有拥有者或受信任者可以使用。
说明：您在KMS创建的非对称密钥，可通过GetPublicKey接口或控制台获取公钥内容；私钥内容由KMS确保安全性，且KMS不提供导出非对称密钥私钥的接口。
非对称密钥通常用于实现数字签名验签或者加密传递对称密钥等数据量较小的机密信息，您可以在创建非对称密钥时设定密钥用途。
（1）当密钥用途为ENCRYPT/DECRYPT时：您可通过KMS的加密（Encrypt）接口使用公钥进行加密，通过解密（Decrypt）接口使用私钥进行解密。
（2）当密钥用途为SIGN/VERIFY时：您可通过KMS的数字签名（Sign）接口使用私钥进行数字签名计算，通过数字签名验证（Verify）接口使用公钥进行签名验证。
说明：因非对称加解密运算量比较大，使用非对称密钥进行加解密时，在实际应用通常用于安全分发对称密钥等仅需要加解密小块数据的场景，例如：TLS/SSL协议、PKCS#7 数据加密信封。
不同的密钥类型支持的密钥规格等信息请参见下表。
