AWS KMS 階層式 keyring 技術詳細資訊

AWS KMS 階層式 keyring 使用不適當的資料金鑰來加密每個訊息，並使用衍生自作用中分支金鑰的唯一包裝金鑰來加密每個資料金鑰。它會在計數器模式中使用金鑰衍生，並使用 HMACSHA-256 的虛擬隨機函數來衍生具有下列輸入的 32 位元組包裝金鑰。

階層式 keyring 使用衍生的包裝金鑰，使用 AES-GCM-256 搭配 16 位元組身分驗證標籤和下列輸入來加密純文字資料金鑰的複本。