Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Static Materials Provider
Anmerkung
Unsere clientseitige Verschlüsselungsbibliothek wurde in AWS Database Encryption SDK umbenannt. Das folgende Thema enthält Informationen zu den Versionen 1. x —2. x des DynamoDB Encryption Client für Java und Versionen 1. x —3. x des DynamoDB Encryption Client für Python. Weitere Informationen finden Sie unter AWSDatabase Encryption SDK für DynamoDB-Versionsunterstützung.
Der Static Materials Provider (Static CMP) ist ein sehr einfacher Anbieter von kryptographischen Materialien (CMP), der für Tests, proof-of-concept Demonstrationen und Kompatibilität mit älteren Versionen vorgesehen ist.
Um mit dem Static CMP ein Tabellenelement zu verschlüsseln, geben Sie einen symmetrischen Advanced Encryption Standard
Da der Static CMP keine eindeutigen kryptographischen Materialien erzeugt, werden alle Tabellenelemente, die Sie verarbeiten, mit demselben Verschlüsselungsschlüssel verschlüsselt und mit demselben Signierschlüssel signiert. Wenn Sie den gleichen Schlüssel verwenden, um die Attributwerte in verschiedenen Elementen zu verschlüsseln, oder wenn Sie den gleichen Schlüssel oder das gleiche Schlüsselpaar verwenden, um alle Elemente zu signieren, laufen Sie Gefahr, die kryptographischen Grenzen der Schlüssel zu überschreiten.
Anmerkung
Der Asymmetric Static Provider
Static CMP ist einer von mehreren Anbietern von kryptografischen Materialien (CMPs), die der DynamoDB Encryption Client unterstützt. Weitere Information zu den anderen CMPs finden Sie unter Anbieter von kryptografischen Materialien.
Beispielcode finden Sie unter:
-
Java: SymmetricEncryptedItem
Themen
Verwendung
Um einen statischen Anbieter zu erstellen, geben Sie einen Verschlüsselungsschlüssel oder ein Schlüsselpaar und einen Signierschlüssel oder ein Schlüsselpaar an. Sie müssen Schlüsselmaterial zum Ver- und Entschlüsseln von Tabellenelementen bereitstellen.
Funktionsweise
Der Statische Provider übergibt die von Ihnen gelieferten Verschlüsselungs- und Signierschlüssel an den Elementverschlüssler, wo sie direkt zum Verschlüsseln und Signieren Ihrer Tabellenelemente verwendet werden. Wenn Sie nicht für jedes Element unterschiedliche Schlüssel angeben, werden für jedes Element die gleichen Schlüssel verwendet.
![Die Eingabe, Verarbeitung und Ausgabe des Static Materials Providers im DynamoDB Encryption Client](images/staticCMP.png)
Verschlüsselungsmaterialien abrufen
Dieser Abschnitt beschreibt detailliert die Ein- und Ausgänge und die Verarbeitung des Static Materials Providers (Static CMP), wenn er eine Anfrage für Verschlüsselungsmaterialien erhält.
Eingabe (von der Anwendung)
-
Ein Verschlüsselungsschlüssel — Dies muss ein symmetrischer Schlüssel sein, z. B. ein Advanced Encryption Standard
(AES) -Schlüssel. -
Ein Signaturschlüssel — Dies kann ein symmetrischer Schlüssel oder ein asymmetrisches Schlüsselpaar sein.
Eingabe (vom Elementverschlüssler)
Ausgabe (an den Elementverschlüssler)
-
Der als Eingabe übergebene Verschlüsselungsschlüssel.
-
Der als Eingabe übergebene Signierschlüssel.
-
Tatsächliche Materialbeschreibung: Die angeforderte Materialbeschreibung, falls vorhanden, unverändert.
Entschlüsselungsmaterialien abrufen
Dieser Abschnitt beschreibt detailliert die Ein- und Ausgänge und die Verarbeitung des Static Materials Providers (Static CMP), wenn er eine Anfrage für Entschlüsselungsmaterialien erhält.
Obwohl er getrennte Methoden zum Abrufen von Verschlüsselungsmaterialien und Entschlüsselungsmaterialien enthält, ist das Verhalten das gleiche.
Eingabe (von der Anwendung)
-
Ein Verschlüsselungsschlüssel — Dies muss ein symmetrischer Schlüssel sein, z. B. ein Advanced Encryption Standard
(AES) -Schlüssel. -
Ein Signaturschlüssel — Dies kann ein symmetrischer Schlüssel oder ein asymmetrisches Schlüsselpaar sein.
Eingabe (vom Elementverschlüssler)
-
DynamoDB-Verschlüsselungskontext (nicht verwendet)
Ausgabe (an den Elementverschlüssler)
-
Der als Eingabe übergebene Verschlüsselungsschlüssel.
-
Der als Eingabe übergebene Signierschlüssel.