AWS KMS 階層式鍵控技術詳細資訊

AWS KMS 階層式鍵控使用不必要資料金鑰來加密每個訊息，並使用衍生自作用中分支金鑰的唯一包裝金鑰來加密每個資料金鑰。它使用計數器模式中的金鑰衍生，搭配 HMACSHA-256 的虛擬隨機函數，以下列輸入衍生 32 位元組包裝金鑰。

階層式鍵控使用衍生的包裝金鑰，使用具有 16 位元組身分驗證標籤和下列輸入的 AES-GCM-256 來加密純文字資料金鑰的複本。