# KMS生成的数据密钥的最大长度是多少？
大量数据需要加解密时，用户采用信封加密方式处理数据。上游系统创建数据密钥对，生成明文密钥（plain_text）和密文密钥（cipher_text）。明文密钥用于加密明文数据，得到密文数据，随后将密文数据和密文密钥存储到数据库。跨系统传输时，将密文数据和密文密钥分发给下游系统，下游系统可根据密文密钥向KMS查询明文密钥，以解密密文数据。
KMS生成的明文对称数据密钥的最大长度是1024字节，密文对称数据密钥的最大长度是2296字节。为了支持您业务的扩展，建议将密文的存储空间设置为大于2296字节，例如3072或4096字节。