更新时间：2023-12-12 GMT+08:00
KMS如何保护创建的密钥？
KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。
父主题： 密钥管理类
密钥管理类 所有常见问题
- 什么是密钥管理？
- 什么是用户主密钥？
- 什么是默认密钥？
- 自定义密钥与默认密钥有什么区别？
- 什么是数据加密密钥？
- 为什么不能立即删除用户主密钥？
- 哪些云服务使用KMS加密数据？
- 华为云服务如何使用KMS加密数据？
- 信封加密方式有什么优势？
- 在KMS中创建的自定义密钥的个数是否有限制？
- 是否可以从KMS中导出用户主密钥？
- 如果自定义密钥被彻底删除，用户数据是否还可以解密？
- 如何使用在线工具加解密数据？
- 是否可以更新KMS管理的密钥？
- 在什么场景下推荐使用导入的密钥？
- 密钥材料被意外删除时如何处理？
- 默认密钥如何生成？
- 没有权限操作KMS，该如何处理？
- 如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？
- 如何修补GmSSL以使用-sms4-wrap-pad包装非对称密钥？
- KMS支持的密钥算法类型
- 请求KMS异常，错误码401，应该如何处理？
- 进行SM2签名时，如何计算SM3摘要?
- 调用encrypt-data接口，返回的密文和明文有什么关系？
- KMS如何保护创建的密钥？
- 如何使用非对称密钥对公钥对签名结果进行验签？
- 外部导入的密钥支持轮转吗？
- 密钥管理服务支持离线加解密数据吗？
more
