密钥管理服务(KMS)与传统的密钥管理设施相比具有安全合规、弹性高效、广泛集成以及稳定可用等优势。
安全合规
- 通过国家密码管理局安全性审查,符合国家密码行业标准(GM/T)相关技术规范要求,获得由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。
- 采用由国家密码管理局批准的硬件密码设备,通过更高安全的保护机制确保密钥的保密性、完整性和可用性。
集中托管
- 支持自动化开通,按需扩容,弹性灵活。
- 提供密码基础设施的完全托管,可轻松创建密钥等资源,并通过极简API/SDK实现应用的快速集成。
广泛集成
- 与云硬盘、对象存储、弹性文件、数据库等天翼云产品无缝集成,实现云上资源原生数据的加密保护。
- 云产品服务端加密功能可一键开启,加密过程透明无感知,用户体验极好。
稳定可靠
- 采用分布式部署,在每个资源池构建了冗余的密码计算能力,有效保证服务可靠性。
- 支持VPC内应用通过私密的链接通道访问KMS服务,保证数据安全性的同时,大幅度提高了访问效率,减少延时。