文档中心

密钥管理系统

常见问题

KMS 服务的哪些密钥类型通过了 FIPS 140-3 Level 3 认证？

保护等级	对称密钥	非对称密钥	地域
HSM	SYMMETRIC_256	RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384 EC_P521	柔佛、雅加达、中国香港

我在 KMS 上的密钥是如何被保护的？会有暴露风险吗？

您的密钥明文被设计为永远不会离开经过高安全等级认证的 HSM 的安全边界。我们通过以下多层防护机制确保密钥的安全：

加密边界保护：密钥在 HSM 内部创建，并始终以加密形态存储在 HSM 之外。当需要进行加解密操作时，只有加密后的密钥、待加密的数据和操作指令被发送至 HSM，密钥明文从不离开硬件。

逻辑访问控制：对密钥的所有访问和操作都必须通过严格的身份认证（Authentication）和权限策略（IAM/RBAC）进行授权（Authorization）。所有操作均有详细日志记录，可供审计。

最近更新时间：2025.12.23 19:39:33

这个页面对您有帮助吗？

有用

无用