Fixup the KmsKeyring spec to prefer GDK

See https://github.com/aws/amazon-s3-encryption-client-python/pull/143 and the exceptions added there.
The spec was written to imply Encrypt is the preferred KMS API, but it should be GDK first,
and only (maybe/should) use Encrypt when the Materials already have an existing data key.

Commencez par la spécification de KmsKeyring et comparez ses attentes avec les exceptions ajoutées dans pull request 143. Mettez à jour la spécification afin que GDK soit privilégié, en n’utilisant Encrypt que lorsque Materials contient déjà une clé de données existante, et confirmez le comportement attendu au moyen des tests de spécification pertinents.

Rédigé par le modèle d'indexation à partir du texte de l'issue.