aws / aws/amazon-s3-encryption-client-java

S3 Encryption Client payload interoperability

クローズ
#519 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Java
スター
34
フォーク
21
PR マージ指標
30日以内にマージされた PR はありません

説明

### Problem:

My organisation currently uses S3 Encryption Client for client-side encryption of our S3 objects.
We need to support multiple blob storages (such as GCS) with client-side encryption.

S3 Encryption Client is only compatible with S3. We're looking to have a solution that will be multi-storage.

### Solution:

One option we are evaluating is relying on S3 Encryption Client internals such as CipherSubscriber/CipherProvider (a couple more) and building a thin agnostic wrapper around it such that we can continue to use it for all our existing S3 objects.

However being internal API we are hesistant. Would it be possible to promote some of the internal API to public?

We have also considered AWS Encryption SDK, but it isn't interoperable with the payloads due to its framed format. We'd also appreciate any other suggestions! Re-encryption to a new format would also be very expensive.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

まず、issue で挙げられている S3 Encryption Client の内部実装、特に CipherSubscriber と CipherProvider を確認し、それらの payload 形式を AWS Encryption SDK のフレーム形式と比較します。対象となるファイルやテストは特定されていません。完了とするには、合意されたパブリックなストレージ非依存 API、または既存の S3 暗号化済み payload を維持する別の相互運用アプローチが必要です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
aws, java
領域
cloud, security
issue の種類
機能追加
難易度
5/5
見積もり時間
1週間以上
活発さ
静か
明瞭さ
説明が足りない
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。