# 暗号キー管理サービスとデータ暗号化の概要
![`smart`](CloudVendorKMSAndEncryption_ja_001_20231008.png)
------------------------------------------------------------------------------
AWSキー管理サービスとGCPクラウドキー管理サービスは、ハードウェアセキュリティモジュール（HSM）によるハードウェアマスターキーセキュリティを提供します。TiDB Cloudは、これらのキー管理サービスを活用して、ストレージサービスのマスターキーとデータ暗号化キーを一元管理します。

TiDB Cloudは、マスターキーとデータキーの管理にAWSキー管理サービスとGCPクラウドキー管理を利用しています。

AWSキー管理サービスとGCPクラウドキー管理は、暗号化キーをホストし、FIPS 140-2レベル3で検証されたHSMで暗号化操作を実行できます。

AWSキー管理サービスとGCPクラウドキー管理は、AES256、RSA 2048、RSA 3072、RSA 4096、EC P256、およびEC P384の暗号キーを生成、使用、ローテーション、および破棄することができます。

TiDB Cloudは、オブジェクトストレージに保存されているディスクボリュームとファイルを暗号化および復号化するためのデータ暗号化キーとしてAES256暗号キーを採用しています。これらのキーは、TiDB CloudやPingCAPが開発したサービスではなく、AWS/GCPの統合ストレージサービスによって管理されます。