Riguarda il punto in cui memorizzi il segreto e chi può accedervi.
Prima un chiarimento: sei confuso. KMS non usa la crittografia asimmetrica (chiamata anche crittografia a chiave pubblica). Utilizza la crittografia a chiave privata per abilitare la crittografia delle buste. Sono due cose diverse.
Nella crittografia asimmetrica il produttore della crittografia non deve mai accedere al segreto, hanno solo bisogno della chiave pubblica. Il produttore utilizza la chiave pubblica per crittografare, il consumatore utilizza la chiave privata corrispondente per decodificare. Per facilitare la rotazione delle chiavi, il produttore a volte aggiunge la chiave pubblica che è stata utilizzata per crittografare in modo che il consumatore sappia quale chiave privata utilizzare per decodificare.
Indipendentemente dalla quantità di dati crittografati, non ci sono suggerimenti sulla chiave privata. L'algoritmo per la decrittografia è solitamente più intensivo di calcolo rispetto alla crittografia a chiave privata.
Nella crittografia delle buste il produttore e il consumatore devono essere uguali (o entrambi hanno accesso alla chiave principale). È possibile utilizzare una chiave master per generare una chiave secondaria denominata chiave dati. Quindi si crittografa la chiave dati utilizzando la chiave master e i dati stessi utilizzando la chiave dati, quindi si aggiunge la chiave crittografata ai dati crittografati. Quando decifri, usi la chiave master per decodificare la chiave dati aggiunta, quindi usa la chiave dati decrittografata per decrittografare i dati.
Il vantaggio di questo è che è possibile archiviare in modo efficace la propria chiave master in un modulo di sicurezza hardware appositamente creato e non esporlo mai a qualcos'altro senza dover passare tutti i dati crittografati nell'HSM. È anche possibile generare la chiave all'interno dell'HSM e non eliminarla in modo che non ci sia la possibilità che sia mai stata esposta a qualcosa all'esterno. KMS ti fornisce un HSM basato su cloud ed è supportato da HSM fisici su Amazon.
Se non ti interessa mantenere la tua chiave principale in un HSM, allora puoi fare lo stesso tipo di crittografia usando la tua chiave che cerchi di tenere al sicuro inserendo un server di salto o qualcosa del genere. Inoltre, se non stai crittografando più di 250 milioni di TB, puoi saltare la busta.
Se stai cercando un codice di esempio che puoi prelevare per implementare la semplice crittografia AES o la crittografia busta, potresti voler controllare il nostro progetto open source. Ha un'implementazione per ciascuno che puoi sfruttare ...
link