aws / aws/amazon-s3-encryption-client-java
S3 Encryption Client payload interoperability
- Vorherrschende Sprache
- Java
- Sterne
- 34
- Forks
- 21
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
### Problem:
My organisation currently uses S3 Encryption Client for client-side encryption of our S3 objects.
We need to support multiple blob storages (such as GCS) with client-side encryption.
S3 Encryption Client is only compatible with S3. We're looking to have a solution that will be multi-storage.
### Solution:
One option we are evaluating is relying on S3 Encryption Client internals such as CipherSubscriber/CipherProvider (a couple more) and building a thin agnostic wrapper around it such that we can continue to use it for all our existing S3 objects.
However being internal API we are hesistant. Would it be possible to promote some of the internal API to public?
We have also considered AWS Encryption SDK, but it isn't interoperable with the payloads due to its framed format. We'd also appreciate any other suggestions! Re-encryption to a new format would also be very expensive.
Beitragsleitfaden
Rechercherichtung
Beginnen Sie mit der Prüfung der im Issue genannten Interna des S3 Encryption Client, insbesondere CipherSubscriber und CipherProvider, und vergleichen Sie deren Payload-Format mit dem gerahmten Format des AWS Encryption SDK. Es sind keine Dateien oder Tests angegeben; als abgeschlossen würde eine vereinbarte öffentliche, speicherunabhängige API oder ein anderer Interoperabilitätsansatz gelten, der vorhandene S3-verschlüsselte Payloads erhält.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- aws, java
- Bereich
- cloud, security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Ruhig
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100