대칭 및 비대칭 CMKs 정보 - AWS Key Management Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

대칭 및 비대칭 CMKs 정보

에서는 대칭 및 비대칭 AWS KMS를 생성할 수 있습니다.CMKs

대칭 고객 마스터 키

KMS에서 고객 마스터 키(CMK)를 생성하면 기본적으로 대칭 CMK가 생성됩니다.

에서 AWS KMS대칭 CMK는 절대로 암호화되지 않은 상태에서 를 벗어나지 않는 256비트 암호화 키를 나타냅니다.AWS KMS 대칭 CMK를 사용하려면 AWS KMS를 호출해야 합니다. 대칭 키는 대칭 암호화에 사용되며 동일한 키가 암호화 및 암호 해독에 사용됩니다.

작업에서 명시적으로 비대칭 암호화를 요구하지 않는 한, CMKs를 암호화되지 않은 상태로 두지 않는 대칭 AWS KMS가 좋은 선택입니다. 대칭 의 암호화 구성 또는 키 사양CMKs에 대한 자세한 내용은 SYMMETRIC_DEFAULT 키 사양을 참조하십시오. 대칭 CMK 생성에 대한 도움말은 대칭 CMKs 생성 단원을 참조하십시오.

AWS KMS와 통합되는 AWS 서비스는 대칭 CMK를 사용하여 데이터를 암호화합니다. 이러한 서비스는 비대칭 CMK를 사용한 암호화를 지원하지 않습니다. CMK가 대칭 또는 비대칭인지 여부를 확인하는 방법은 대칭 및 비대칭 CMKs 식별 단원을 참조하십시오.

에서 대칭 CMK를 사용하여 데이터를 암호화, 암호 해독 및 다시 암호화하고, 데이터 키 및 데이터 키 페어를 생성하고, 임의의 바이트 문자열을 생성할 수 있습니다.AWS KMS 대칭 자체 키 구성 요소를 가져오고CMK사용자 지정 키 스토어CMKs에서 대칭 를 생성할 수 있습니다. 대칭 및 비대칭 CMKs에서 수행할 수 있는 작업을 비교하는 표는 대칭 및 비대칭 CMKs 비교를 참조하십시오.

비대칭 고객 마스터 키

참고

비대칭 CMK 및 비대칭 데이터 키 페어는 중국(베이징) 및 중국(닝샤)를 제외하고 AWS KMS에서 지원하는 모든 AWS 리전에서 지원됩니다.

에서 비대칭 CMK를 생성할 수 있습니다.AWS KMS 비대칭 CMK은 수학적으로 관련된 퍼블릭 키 및 프라이빗 키 페어를 나타냅니다. 퍼블릭 키는 신뢰할 수 없더라도 누구에게나 제공할 수 있지만 프라이빗 키는 비밀로 유지해야 합니다.

비대칭 CMK에서 프라이빗 키는 AWS KMS에서 생성되며 절대로 암호화되지 않은 상태로 AWS KMS를 벗어나지 않습니다. 프라이빗 키를 사용하려면 AWS KMS에 전화해야 합니다. 퍼블릭 키는 AWS KMS API 작업을 호출하여 AWS KMS 내부에서 사용할 수 있습니다. 또는 퍼블릭 키를 다운로드하여 AWS KMS 외부에서 사용할 수 있습니다.

사용 사례에서 AWS를 호출할 수 없는 사용자가 AWS KMS 외부에서 암호화를 수행해야 하는 경우 비대칭 CMKs를 사용하는 것이 좋습니다. 그러나 CMK 서비스에 저장하거나 관리하는 데이터를 암호화하기 위해 AWS를 생성하는 경우 대칭 CMK를 사용합니다. AWS KMS와 통합되는 AWS 서비스는 대칭 CMK를 사용하여 데이터를 암호화합니다. 이러한 서비스는 비대칭 CMK를 사용한 암호화를 지원하지 않습니다.

AWS KMS는 두 가지 유형의 비대칭 CMKs를 지원합니다.

  • RSA CMKs: 암호화 및 암호 해독 또는 서명 및 확인을 위한 RSA 키 페어가 있는 CMK(둘 다는 아님). KMS는 다양한 보안 요구 사항에 따라 여러 키 길이를 지원합니다.

  • 타원 곡선(ECC) CMKs: 서명 및 확인을 위한 타원 곡선 키 페어가 있는 CMK입니다. KMS는 일반적으로 사용되는 여러 곡선을 지원합니다.

가 RSA AWS KMS에 대해 지원하는 암호화 및 서명 알고리즘에 대한 자세한 기술적 내용은 CMKsRSA 키 사양을 참조하십시오. 가 ECC AWS KMS에 대해 지원하는 서명 알고리즘에 대한 자세한 기술적 내용은 CMKs타원 곡선 키 사양을 참조하십시오.

대칭 및 비대칭 CMKs에서 수행할 수 있는 작업을 비교하는 표는 대칭 및 비대칭 CMKs 비교를 참조하십시오. 이 대칭 또는 비대칭인지 여부를 확인하는 방법은 CMK 단원을 참조하십시오.대칭 및 비대칭 CMKs 식별