密钥管理系统.

为应用程序集中生成、存储、轮换并审计密码学密钥的服务,通常由硬件安全模块提供后端保障。 它属于网络安全的 密码学 分类。

为应用程序集中生成、存储、轮换并审计密码学密钥的服务,通常由硬件安全模块提供后端保障。

密钥管理系统(KMS)是组织密码学密钥的信任根基。它负责密钥的完整生命周期 —— 生成、存储、分发、轮换、撤销、归档与销毁 —— 并通过 API 提供加密、解密、签名、验证等操作,而不会将明文密钥释放给调用方。生产级 KMS 通常以 FIPS 140-2/3 认证的 HSM 为后端,并强制基于角色的策略、多人审批与防篡改审计日志。常见产品包括 AWS KMS、Google Cloud KMS、Azure Key Vault 以及自托管的 HashiCorp Vault Transit。KMS 是信封加密、BYOK/HYOK 策略以及 PCI DSS、HIPAA、FedRAMP 等合规要求的核心组件。

针对 密钥管理系统 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: KMS, 密码学密钥管理。