aws / aws/aws-encryption-sdk-java
Support Re-Key Operation in AwsCrypto
- Lingua principale
- Java
- Stelle
- 240
- Fork
- 125
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
For scenarios like key-rotation, I think it would be very useful to support a re-keying operation, where we decrypt the data key using one master key, and then re-encrypt with another master key. This also leverages the convenient envelope structure of the encrypted payload. I've noticed this is supported using the KMS Client (re-keying happens on the server side in that case), but feels like it should also exist in the SDK as well!
Thoughts?
Nick
CC: @walliee
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Inizia leggendo l’entry point AwsCrypto e analizzando come il KMS Client esegue il re-keying lato server. Traccia l’envelope del payload crittografato e la gestione della chiave dati, quindi determina il comportamento dell’SDK necessario per decrittografare con una chiave master e crittografare nuovamente con un’altra. Il lavoro è completato quando l’operazione proposta è chiaramente definita e preserva la struttura del payload crittografato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- aws, java
- Ambito
- security
- Tipo di issue
- Funzionalità
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100