Support Re-Key Operation in AwsCrypto

For scenarios like key-rotation, I think it would be very useful to support a re-keying operation, where we decrypt the data key using one master key, and then re-encrypt with another master key. This also leverages the convenient envelope structure of the encrypted payload. I've noticed this is supported using the KMS Client (re-keying happens on the server side in that case), but feels like it should also exist in the SDK as well!

Thoughts?

Nick

CC: @walliee

まず AwsCrypto エントリポイントを読み、KMS Client がサーバー側でどのように re-keying を実行するかを確認します。暗号化された payload の envelope とデータキーの処理を追跡し、そのうえで、1 つのマスターキーで復号し、別のキーで再暗号化するために必要な SDK の動作を決定します。提案する操作の範囲が明確に定義され、暗号化された payload の構造が維持されれば完了です。

索引モデルが issue の本文から書いたものです。