文档首页/ 密码安全中心 DEW/ 常见问题/ 密钥管理/ KMS生成的数据密钥的最大长度是多少?
更新时间:2026-08-18 GMT+08:00
分享

KMS生成的数据密钥的最大长度是多少?

大量数据需要加解密时,用户采用信封加密方式处理数据。上游系统创建数据密钥对,生成明文密钥(plain_text)和密文密钥(cipher_text)。明文密钥用于加密明文数据,得到密文数据,随后将密文数据和密文密钥存储到数据库。跨系统传输时,将密文数据和密文密钥分发给下游系统,下游系统可根据密文密钥向KMS查询明文密钥,以解密密文数据。

KMS生成的明文对称数据密钥的最大长度是1024字节,密文对称数据密钥的最大长度是2296字节。为了支持您业务的扩展,建议将密文的存储空间设置为大于2296字节,例如3072或4096字节。

相关文档