本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
将 SAP 数据托管人密钥管理服务与 AWS 密钥管理服务 (AWS KMS) 集成
SAP 数据托管人密钥管理服务为存储在 SAP 服务中的数据启用客户管理的加密密钥。请注意，SAP 数据托管人密钥管理服务与 AWS 密钥管理服务 (KMS) 不同。
在 HYOK（Hold Your Own Key）场景中使用 AWS KMS 作为密钥
这种集成使客户能够管理和控制用于保护其敏感数据的加密密钥，从而确保更高的安全性和合规性。在 HYOK（持有自己的密钥）场景中，SAP 数据托管人 AWS 密钥管理服务可以使用以下支持的密钥与 KMS 接口：
| 区域图 | AWS KMS（HYOK 场景） | 支持的密钥类型和密钥大小 |
|---|---|---|
|
AES (256)、RSA (3072、4096) |
密钥管理 |
密钥已创建并存储在 AWS KMS 密钥库中 |
以下是 SAP KMS 与 KM AWS S 的集成-HYOK
在上图中：
-
密钥是在 AWS KMS 密钥库中创建的
-
密钥存储在 AWS KMS 中，需要时由 SAP KMS 检索
-
SAP KMS 在应用程序级别对 SAP 数据进行加密
