Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Eine grundlegende Funktion von AWS KMS besteht darin, ein Objekt unter einem KMS-Schlüssel zu verschlüsseln. AWS KMS Bietet standardmäßig kryptografische Operationen mit geringer Latenz. HSMs Somit ist die Menge an Klartext, die in einem direkten Aufruf der Verschlüsselungs-Funktion verschlüsselt werden kann, auf 4 KB begrenzt. Das AWS Encryption SDK kann verwendet werden, um größere Nachrichten zu verschlüsseln. AWS KMS, ruft nach der Authentifizierung des Befehls das aktuelle aktive EKT ab, das sich auf den KMS-Schlüssel bezieht. Es leitet das EKT zusammen mit dem Klartext und dem Verschlüsselungskontext an jedes verfügbare HSM in der Region weiter. Diese werden über eine authentifizierte Sitzung zwischen dem AWS KMS Host und einem HSM in der Domäne gesendet.
Das HSM führt Folgendes aus:
-
Entschlüsselt den EKT, um HBK = Decrypt(DKi, EKT) . zu erhalten.
-
Generiert eine Zufallszahl N.
-
Leitet einen 256-Bit-AES-GCM-abgeleiteten Verschlüsselungsschlüssel K von HBK und N ab.
-
Verschlüsselt den Klartext ciphertext = Encrypt(K, context, plaintext).
Der Chiffretext-Wert wird an Sie zurückgegeben, und weder die Klartextdaten noch der Chiffretext werden irgendwo in der Infrastruktur gespeichert. AWS Ohne den Verschlüsselungstext, den Verschlüsselungskontext und die Berechtigung zur Verwendung des KMS-Schlüssels kann der zugrunde liegende Klartext nicht zurückgegeben werden.
