顧客データオペレーション

KMS キーを確立したら、それを使用して暗号化オペレーションを実行できます。KMS キーでデータが暗号化されるたびに、結果として得られるオブジェクトは顧客の暗号文になります。暗号文には、追加の認証データとして認証された暗号化スキームで保護される暗号化されていないヘッダー (またはクリアテキスト) 部分と暗号化された部分の 2 つのセクションがあります。クリアテキストの部分には、HBK 識別子 (HBKID) が含まれます。暗号文値のこれら 2 つのイミュータブルなフィールドは、が将来オブジェクトを復号 AWS KMS 化できるようにするのに役立ちます。