## KMS 服务的哪些密钥类型通过了 **FIPS 140\-3 Level 3** 认证？ |保护等级 |对称密钥 |非对称密钥 |地域 | |---|---|---|---| |HSM |* SYMMETRIC_256 |* RSA_2048|柔佛、雅加达、中国香港 |\ | | |* RSA_3072| |\ | | |* RSA_4096| |\ | | |* EC_P256| |\ | | |* EC_P384| |\ | | |* EC_P521 | | ## 我在 KMS 上的密钥是如何被保护的？会有暴露风险吗？您的密钥明文被设计为永远不会离开经过高安全等级认证的 HSM 的安全边界。我们通过以下多层防护机制确保密钥的安全： 1. **加密边界保护**：密钥在 HSM 内部创建，并始终以加密形态存储在 HSM 之外。当需要进行加解密操作时，只有加密后的密钥、待加密的数据和操作指令被发送至 HSM，密钥明文从不离开硬件。 2. **物理安全防护**：HSM 设备具备强大的物理防篡改能力。任何试图物理侵入的行为（如钻孔、开盖、温度异常）都会被检测到，并触发 HSM 内部的密钥自毁机制。 3. **逻辑访问控制**：对密钥的所有访问和操作都必须通过严格的身份认证（Authentication）和权限策略（IAM/RBAC）进行授权（Authorization）。所有操作均有详细日志记录，可供审计。

密钥管理系统