基本概念

对称密钥加密

对称密钥加密又称专用密钥加密。信息的发送方和接收方使用相同密钥去加密和解密数据。

优点：加密和解密速度快。

缺点：每对密钥需保持唯一性，所以用户量大时密钥管理困难。

适用场景：加密大量数据。

非对称密钥加密

非对称密钥加密又称公开密钥加密。它需要使用一对密钥来分别完成加密和解密的操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。

优点：加密和解密使用密钥不同，所以安全性高。

缺点：加密和解密速度较慢。

适用场景：对敏感信息加密。

硬件安全模块

（Hardware Security Module，HSM）

硬件安全模块是一种用于保护和管理强认证系统所使用的密钥同时提供相关密码学操作的计算机硬件设备。

用户主密钥

（Customer Master Key，CMK）

用户主密钥是用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。一个用户主密钥可以加密多个数据加密密钥。

用户主密钥分为自定义密钥和默认密钥。

默认密钥

（Default Key）

默认密钥是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的用户主密钥，其别名后缀为“/default”。

密钥材料

（Key Material）

密钥材料是密码运算操作的重要输入之一，与密钥ID、基本元数据共同组成用户主密钥（Customer Master Key，CMK）。

信封加密

（Envelope Encryption）

信封加密是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。

数据加密密钥

（Data Encrypt Key，DEK）

数据加密密钥是用于加密数据的密钥。