aws / aws/aws-encryption-sdk-java

Support Re-Key Operation in AwsCrypto

Aperta
#76 1 commento 1 reazione 0 assegnatari Vedi su GitHub
enhancement
Lingua principale
Java
Stelle
240
Fork
125
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

For scenarios like key-rotation, I think it would be very useful to support a re-keying operation, where we decrypt the data key using one master key, and then re-encrypt with another master key. This also leverages the convenient envelope structure of the encrypted payload. I've noticed this is supported using the KMS Client (re-keying happens on the server side in that case), but feels like it should also exist in the SDK as well!

Thoughts?

Nick

CC: @walliee

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia leggendo l’entry point AwsCrypto e analizzando come il KMS Client esegue il re-keying lato server. Traccia l’envelope del payload crittografato e la gestione della chiave dati, quindi determina il comportamento dell’SDK necessario per decrittografare con una chiave master e crittografare nuovamente con un’altra. Il lavoro è completato quando l’operazione proposta è chiaramente definita e preserva la struttura del payload crittografato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
aws, java
Ambito
security
Tipo di issue
Funzionalità
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
25/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.