KMS支持的密钥算法类型

对称密钥

AES

AES_256

AES对称密钥

• 数据的加解密
• 加解密数据密钥
  说明：

  小量数据的加解密可通过控制台在线工具进行。

  大量数据的加解密需要调用API接口进行。

摘要密钥

SHA

• HMAC_256
• HMAC_384
• HMAC_512

摘要密钥

• 数据防篡改
• 数据完整性校验

非对称密钥

RSA

• RSA_2048
• RSA_3072
• RSA_4096

RSA非对称密钥

• 数字签名和验签
• 数据的加解密
  说明：

  非对称密钥适用于签名和验签场景，加密数据效率不高，加解密数据推荐使用对称密钥。

非对称密钥

ECC

• EC_P256
• EC_P384

椭圆曲线密码，使用NIST推荐的椭圆曲线

数字签名和验签

非对称密钥

ML-DSA

• ML-DSA-44
• ML-DSA-65
• ML-DSA-87

机器学习（ML）算法

抗量子数字签名和验签