产品优势

优势 腾讯云 密钥管理服务 KMS 传统密钥管理解决方案
低成本
无预支费用,按需付费,内测期间免费
  • 您无需预支任何费用,只需为使用部分付费,且内测期间可免费使用;
  • 您无需考虑部署和维护成本,腾讯云为您保证可用性和安全性。
  • 需要购买昂贵的密码服务器硬件;
  • 启用后还有高额后续维护成本。
高可靠
集群管理,安全可靠
  • 腾讯云为您提供高可用的密码服务器和专业开发及运维人员,保证服务高可用;
  • 服务涉及的各个流程均采用高安全性协议通信,保证服务高安全;
  • 提供分布式集群管理和热备份,保证服务高可靠。
  • 通常通过离线备份的方式来实现可靠性,过程纯手工操作繁琐易错,且出错时,服务恢复时长也不可控;
  • 密码服务器本身可以保障使用安全,但是涉及自研密码模块可能会有使用漏洞;
  • 依赖熟悉密码服务器的运维人员,人员请假或离职将带来安全风险。
简单易用
化繁为简,统一易用
  • 将繁杂的密码机接口统一成腾讯云简单易用的 HTTPS 接口,方便调用;
  • 为多个主流开发平台提供 SDK,满足多平台使用需求;
  • 只要拥有安全访问权限,即可随时随地使用。
  • 密码服务器业界无统一标准,需要培养专业人员;
  • 调试和部署密码服务器需要耗费大量精力,且处理晦涩的密码服务器接口困难。
 

产品功能

密钥类型

腾讯云密钥管理服务(KMS )涉及两类密钥,即用户主密钥(CMK)与数据密钥(Datakey)。

  • 用户主密钥 用于加密数据密钥或密码、证书、配置文件等小包数据(最多4KB)。支持 控制台 或调用 API 两种方式创建。
  • 数据密钥 用于加密业务数据,您可以调用腾讯云 API 创建。

您可以使用 KMS 创建用户主密钥,并通过该密钥再次加密业务使用到的数据密钥或其他密码、证书或配置文件等敏感数据,保障数据的安全性。

敏感信息加密
信封加密
密钥管理
 

应用场景

网页 / 应用开发

网页或应用开发商,在提供 HTTPS 等服务时需要使用到证书、密钥,这些信息若以明文保存本地,攻击者可以轻易获取。

您可以通过 KMS 的 API 或在线工具对密钥加解密,加密后本地保存密钥的密文文件,使用时解密且不保存本地,使得攻击者难以获取,从而保证网页和应用的安全性。

核心数据保护
政府 / 金融通信安全