密钥管理系统（Key Management Service，KMS）是一款安全管理类服务，可以让您轻松创建和管理密钥，保护密钥的保密性、完整性和可用性，满足用户多应用多业务的密钥管理需求，符合监管和合规要求。
基于经过第三方认证的硬件安全模块（HSM）来生成和保护密钥。
您可以依托云平台密钥管理系统轻松的创建、保护以及执行您的各项密钥管理策略。
与云平台对象存储、分布式数据库、云硬盘等服务无缝集成，您可以通过密钥管理系统对其进行密钥管理。
多机房分布式集群化的业务部署和冷热备份，确保密钥管理系统的高可用性。
密钥管理系统基于经过第三方认证的硬件安全模块（HSM）来生成和保护密钥，使用安全数据传输协议，保护分布式集群化的业务部署和热备份，安全和质量控制已通过多种合规性计划认证。
密钥管理系统支持对称加密以及非对称加密算法，为您提供了丰富的管理功能，包括密钥创建、启用、禁用、归档、轮换、导入等密钥的全生命周期管理功能。
密钥管理系统与对象存储、分布式数据库、云硬盘等多款云产品无缝集成，您可以轻松地实现对这些服务内的密钥集中管理。
图形化的操作控制台，与访问管理、云审计集成，以便您轻松创建密钥访问权限控制，并记录密钥管理操作和密钥使用情况。
您无须购买专门的硬件加密设备，我们将提供所有后端服务维护，一键部署，按量付费，您只需要专注您的业务开发。
允许使用您自有的密钥材料进行敏感数据加解密服务，即 BYOK（Bring Your Own Key）方案。
采用多机房分布式集群化的业务部署和热备份，底层 HSM 设备采用双机房冷备份部署，确保密钥管理系统的高可用性。
密钥管理系统旗舰版提供了通过商用密码产品认证的国密 Encryption SDK，用户只需设置相关参数，调用加解密接口，便可实现本地、高效、稳定的数据加解密。
本地高性能加密、国密算法、商用密码合规。
解决方案：密钥管理系统旗舰版提供了通过商用密码产品认证的国密 Encryption SDK，SDK 使用信封加密的原理，灵活指定数据加密密钥的管理策略。SDK 对 KMS 进一步封装，轻松实现本地高性能海量数据加解密。
