密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。
场景一：敏感数据加密
通过调用密钥管理服务（KMS）的密码运算API实现数据的在线运算，直接使用用户主密钥进行数据的加解密。
场景特点：用于少量数据（例如：口令、证书、配置文件等）的加密保护，有效避免敏感信息泄露。
优势
- 轻松加密：通过密钥管理服务的密码运算API，在线对数据直接加解密。
- 安全可靠：直接通过主密钥进行数据加解密保护，保证明文数据不落盘。
场景示意图
场景二：信封加密
通过调用密钥管理服务（KMS）的密码运算API在线生成数据密钥，数据密钥通过用户主密钥加密并支持安全导出，通过导出的数据密钥在本地进行大规模数据的加解密。
场景特点：用于海量大型数据或对性能敏感数据的加密保护，保证业务访问体验 。
优势
- 高效易用：通过创建数据密钥，实现本地数据的离线加密，避免移动大量数据产生安全隐患。
- 双重加密：通过主密钥和数据密钥两级密钥结构，确保数据密钥的随机性和安全性，保证数据加密性能。
场景示意图
场景三：签名验签
通过密钥管理服务（KMS）创建非对称密钥，签名者通过调用密码运算API使用私钥计算消息签名，同时获取公钥并分发至消息接收者，接收者使用公钥对消息进行签名验证。
场景特点：用于信任程度不对等的系统之间，实现敏感信息的安全传递。
优势
- 应用广泛：通过非对称密钥实现签名验签，广泛用于数据防篡改、身份认证等相关技术领域。
- 安全保障：支持主流的非对称密钥算法并且提供足够的安全强度，保证数字签名的安全性。
