Cada chave do Cloud Key Management Service tem uma finalidade, que define as capacidades criptográficas da chave. A finalidade também determina que algoritmos são suportados para as versões da chave. Cada algoritmo define os parâmetros que têm de ser usados para cada operação criptográfica. Cada chave também tem um nível de proteção que indica se as operações criptográficas são realizadas em software ou num módulo de segurança de hardware (HSM).
