# KMS支持的密钥算法类型
表1KMS支持的密钥算法类型 
| 密钥类型  | 算法类型                                                                                                                                                                                                                                                                                                                       | 密钥规格                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   | 说明                   | 适用场景                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
|:---|:---|:---|:---|:---|
| 对称密钥  | AES                                                                                                                                                                                                                                                                                                                        | AES_256（AES-256-GCM认证加密模式）                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | AES对称密钥              | - 数据的加解密  - 加解密数据密钥 说明： 小量数据的加解密可通过控制台在线工具进行。 大量数据的加解密需要调用API接口进行。    |
| 对称密钥  | SM4                                                                                                                                                                                                                                                                                                                        | SM4                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | 国密SM4对称密钥            | - 数据的加解密  - 加解密数据密钥                                                                                                                                                                                                                     |
| 摘要密钥  | SHA                                                                                                                                                                                                                                                                                                                        | - HMAC_256  - HMAC_384  - HMAC_512   | 摘要密钥                 | - 数据防篡改  - 数据完整性校验                                                                                                                                                                                                                             |
| 摘要密钥  | SM3                                                                                                                                                                                                                                                                                                                        | HMAC_SM3                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               | 国密SM3摘要密钥            | - 数据防篡改  - 数据完整性校验                                                                                                                                                                                                                             |
| 非对称密钥 | RSA                                                                                                                                                                                                                                                                                                                        | - RSA_2048  - RSA_3072  - RSA_4096       | RSA非对称密钥             | - 数字签名和验签  - 数据的加解密 说明： 非对称密钥适用于签名和验签场景，加密数据效率不高，加解密数据推荐使用对称密钥。                                                                              |
| 非对称密钥 | ECC                                                                                                                                                                                                                                                                                                                        | - EC_P256  - EC_P384                                                                                                                                                                                                           | 椭圆曲线密码，使用NIST推荐的椭圆曲线 | 数字签名和验签                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| 非对称密钥 | ED25519                                                                                                                                                                                                                                                                                                                    | ED25519                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                | 椭圆曲线密码，使用Edwards曲线   | 数字签名和验签                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| 非对称密钥 | ML-DSA 说明： ML-DSA算法需[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。 | - ML-DSA-44  - ML-DSA-65  - ML-DSA-87          | 模格数字签名算法             | 抗量子数字签名和验签                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
| 非对称密钥 | SM2                                                                                                                                                                                                                                                                                                                        | SM2                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | 国密SM2非对称密钥           | - 数字签名和验签  - 小量数据的加解密                                                                                                                                                                                                                    |
| 非对称密钥 | SECP256K1                                                                                                                                                                                                                                                                                                                  | SECP256K1                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | 椭圆曲线加密算法             | 数字签名和验签                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |