Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS KMS Technische Details zum hierarchischen Schlüsselbund
Der AWS KMS hierarchische Schlüsselbund verwendet einen eindeutigen Datenschlüssel, um jede Nachricht zu verschlüsseln, und verschlüsselt jeden Datenschlüssel mit einem eindeutigen Umhüllungsschlüssel, der von einem aktiven Zweigschlüssel abgeleitet ist. Er verwendet eine Schlüsselableitung
-
Ein zufälliger 16-Byte-Salt
-
Der aktive Abzweigschlüssel
-
Der UTF-8 codierte
Wert für die Schlüsselanbieter-ID „aws-kms-hierarchy“
Der hierarchische Schlüsselbund verwendet den abgeleiteten Wrapping-Schlüssel, um eine Kopie des Klartext-Datenschlüssels AES-GCM-256 mit einem 16-Byte-Authentifizierungs-Tag und den folgenden Eingaben zu verschlüsseln.
-
Der abgeleitete Wrapping-Schlüssel wird als Chiffre-Schlüssel verwendet AES-GCM
-
Der Datenschlüssel wird als Nachricht verwendet AES-GCM
-
Ein zufälliger 12-Byte-Initialisierungsvektor (IV) wird als IV verwendet AES-GCM
-
Zusätzliche authentifizierte Daten (AAD), die die folgenden serialisierten Werte enthalten.
Wert Länge in Byte Interpretiert als „aws-kms-hierarchie“ 17 UTF-8 codiert Die Kennung des Filialschlüssels Variable UTF-8 codiert Die Version des Zweigschlüssels 16 UTF-8 codiert Verschlüsselungskontext Variable UTF-8 codierte Schlüssel-Wert-Paare
