Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Llaveros sin procesar ECDH
importante
El ECDH llavero Raw solo está disponible en la versión 4. x del formulario AWS Encryption SDK . NETy versión 3. x del SDK de cifrado de AWS para Java. El ECDH llavero Raw se introdujo en la versión 1.5.0 de la biblioteca de proveedores de materiales.
El ECDH llavero Raw utiliza los pares de claves público-privadas de curva elíptica que usted proporciona para obtener una clave de empaquetado compartida entre dos partes. En primer lugar, el conjunto de claves obtiene un secreto compartido utilizando la clave privada del remitente, la clave pública del destinatario y el algoritmo de acuerdo de claves Elliptic Curve Diffie-Hellman (). ECDH A continuación, el conjunto de claves utiliza el secreto compartido para obtener la clave de empaquetado compartida que protege las claves de cifrado de datos. La función de derivación de claves que AWS Encryption SDK utiliza (KDF_CTR_HMAC_SHA384
) para derivar la clave de empaquetado compartida cumple con NISTlas recomendaciones de derivación de
La función de derivación de claves devuelve 64 bytes de material clave. Para garantizar que ambas partes utilicen el material clave correcto, AWS Encryption SDK utiliza los primeros 32 bytes como clave de compromiso y los últimos 32 bytes como clave de empaquetado compartida. Al descifrar, si el conjunto de claves no puede reproducir la misma clave de compromiso y la misma clave de empaquetado compartida que están almacenadas en el texto cifrado del encabezado del mensaje, la operación no se realizará correctamente. Por ejemplo, si cifra los datos con un conjunto de claves configurado con la clave privada de Alice y la clave pública de Bob, un conjunto de claves configurado con la clave privada de Bob y la clave pública de Alice reproducirá la misma clave de compromiso y clave de empaquetado compartida y podrá descifrar los datos. Si la clave pública de Bob proviene de un AWS KMS key par, Bob puede crear un AWS KMS ECDHanillo de claves para descifrar los datos.
El ECDH anillo de claves Raw cifra los datos con una clave simétrica utilizando -. AES GCM A continuación, la clave de datos se cifra sobre con la clave de empaquetado compartida derivada mediante -. AES GCM Cada ECDH llavero Raw solo puede tener una clave de empaquetado compartida, pero puedes incluir varios ECDH llaveros Raw, solos o con otros, en un llavero múltiple.
Usted es responsable de generar, almacenar y proteger sus claves privadas, preferiblemente en un módulo de seguridad de hardware (HSM) o en un sistema de administración de claves. Los pares de claves del remitente y del destinatario deben estar en la misma curva elíptica. AWS Encryption SDK Soporta las siguientes especificaciones de curva elíptica:
-
ECC_NIST_P256
-
ECC_NIST_P384
-
ECC_NIST_P512
Creación de un llavero Raw ECDH
El ECDH llavero Raw admite tres esquemas de acuerdo clave:RawPrivateKeyToStaticPublicKey
, yEphemeralPrivateKeyToStaticPublicKey
. PublicKeyDiscovery
El esquema de acuerdo de claves que seleccione determina qué operaciones criptográficas puede realizar y cómo se ensamblan los materiales de codificación.
RawPrivateKeyToStaticPublicKey
Utilice el esquema de acuerdo de RawPrivateKeyToStaticPublicKey
claves para configurar de forma estática la clave privada del remitente y la clave pública del destinatario en el conjunto de claves. Este esquema de acuerdo de claves puede cifrar y descifrar datos.
Para inicializar un conjunto de ECDH claves sin procesar con el esquema de acuerdo de RawPrivateKeyToStaticPublicKey
claves, proporcione los siguientes valores:
-
Clave privada del remitente
Debe proporcionar la clave privada PEM codificada del remitente ( PrivateKeyInfo estructuras PKCS #8), tal como se define en RFC5958
. -
La clave pública del destinatario
Puede especificar la clave pública de un par de claves de acuerdo de KMS claves asimétricas o la clave pública de un par de claves generado fuera de AWS.
-
Especificación de curva
Identifica la especificación de la curva elíptica en los pares de claves especificados. Los pares de claves del remitente y del destinatario deben tener la misma especificación de curva.
Valores válidos:
ECC_NIST_P256
,ECC_NIS_P384
,ECC_NIST_P512
EphemeralPrivateKeyToStaticPublicKey
Los conjuntos de EphemeralPrivateKeyToStaticPublicKey
claves configurados con el esquema de acuerdo de claves crean un nuevo par de claves localmente y derivan una clave de empaquetado compartida única para cada llamada de cifrado.
Este esquema de acuerdo de claves solo puede cifrar mensajes. Para descifrar los mensajes cifrados con el esquema de acuerdo de EphemeralPrivateKeyToStaticPublicKey
claves, debe utilizar un esquema de acuerdo de claves de descubrimiento configurado con la clave pública del mismo destinatario. Para descifrar, puede usar un ECDH anillo de claves sin procesar con el algoritmo de acuerdo de PublicKeyDiscoveryclaves o, si la clave pública del destinatario proviene de un par de claves de acuerdo de claves asimétricas, puede usar un AWS KMS ECDH anillo de KMS claves con el KmsPublicKeyDiscoveryesquema de acuerdo de claves.
Para inicializar un conjunto de ECDH claves Raw con el esquema de acuerdo de EphemeralPrivateKeyToStaticPublicKey
claves, proporcione los siguientes valores:
-
Clave pública del destinatario
Puede especificar la clave pública de un par de claves de acuerdo de KMS claves asimétricas o la clave pública de un par de claves generado fuera de AWS.
-
Especificación de curva
Identifica la especificación de la curva elíptica en la clave pública especificada.
Al cifrar, el anillo de claves crea un nuevo par de claves en la curva especificada y utiliza la nueva clave privada y la clave pública especificada para obtener una clave de empaquetado compartida.
Valores válidos:
ECC_NIST_P256
,ECC_NIS_P384
,ECC_NIST_P512
PublicKeyDiscovery
Al descifrar, se recomienda especificar las claves de empaquetado que pueden utilizar. AWS Encryption SDK Para seguir esta práctica recomendada, utilice un conjunto de ECDH claves que especifique tanto la clave privada del remitente como la clave pública del destinatario. Sin embargo, también puede crear un conjunto de claves de ECDH detección sin procesar, es decir, un anillo de ECDH claves sin procesar que pueda descifrar cualquier mensaje en el que la clave pública de la clave especificada coincida con la clave pública del destinatario almacenada en el texto cifrado del mensaje. Este esquema de acuerdo de claves solo puede descifrar mensajes.
importante
Al descifrar los mensajes mediante el esquema de acuerdo de PublicKeyDiscovery
claves, acepta todas las claves públicas, independientemente de quién sea su propietario.
Para inicializar un conjunto de ECDH claves Raw con el esquema de acuerdo de PublicKeyDiscovery
claves, proporcione los siguientes valores:
-
Clave privada estática del destinatario
Debe proporcionar la clave privada PEM codificada del destinatario ( PrivateKeyInfo estructuras PKCS #8), tal como se define en RFC5958
. -
Especificación de curva
Identifica la especificación de la curva elíptica en la clave privada especificada. Los pares de claves del remitente y del destinatario deben tener la misma especificación de curva.
Valores válidos:
ECC_NIST_P256
,ECC_NIS_P384
,ECC_NIST_P512