xia*_*ing 5 security amazon-web-services aws-kms
我对如何aws-kms选择使用哪个密钥来解密 ciphertextblob感到困惑？
调用decrypt方法时，不提供密钥信息。
加密时，KMS 将 CMK 信息作为元数据存储在 ciphertextblob（CiphertextBlob：包含元数据的密文）中。因此，在调用解密时，KMS 知道要使用哪个 CMK。
更多详细信息请参见：https://d1.awsstatic.com/whitepapers/aws-kms-best-practices.pdf https://docs.aws.amazon.com/cli/latest/reference/kms/encrypt.html
| 归档时间： |
|
| 查看次数： |
1157 次 |
| 最近记录： |