Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Integration in AWS KMS
Ihre Instanz sollte über eine Anwendung verfügen, die AWS KMS API-Anfragen mit dem vom NitroTPM abgerufenen Bestätigungsdokument stellen kann. Wenn Sie eine Anfrage mit einem Bescheinigungsdokument stellen, werden die Messungen im bereitgestellten Bescheinigungsdokument anhand der Referenzmessungen in der KMS-Schlüsselrichtlinie AWS KMS überprüft. Anfragen sind nur zulässig, wenn die Messungen im Attestierungsdokument mit den Referenzmaßen in der KMS-Schlüsselrichtlinie übereinstimmen.
Wenn Sie die Operationen Decrypt,, DeriveSharedSecret GenerateDataKey GenerateDataKeyPair, oder GenerateRandom API mit einem Bescheinigungsdokument aufrufen, verschlüsseln diese APIs den Klartext in der Antwort unter dem öffentlichen Schlüssel aus dem Bestätigungsdokument und geben Chiffretext statt Klartext zurück. Dieser Geheimtext kann nur mit dem privaten Schlüssel entschlüsselt werden, der in der Instance generiert wurde.
Weitere Informationen finden Sie in der Kryptographischen Attestierung für NitroTPM im Entwicklerhandbuch für AWS Key Management Service .
Anmerkung
Wenn Sie einen Service eines Drittanbieters attestieren, müssen Sie Ihre eigenen benutzerdefinierten Mechanismen für den Empfang, die Analyse und die Validierung von Attestierungsdokumenten entwickeln. Weitere Informationen finden Sie unter Ein NitroTPM-Attestierungsdokument validieren.
