AWS KMS CMK使用对称和非对称进行加密和解密

问题描述

我有用于加密字符串的对称KMS密钥:

client = session.client('kms')
ciphertext = client.encrypt(
    KeyId=abcde-sdfjfsdfsdf-sdfsdf,
    Plaintext=bytes('Once upon a time. I want to encrypt this),
)

我在GitHub中挂起了这个加密字符串。然而,我注意到,从技术上讲,任何人都可以获得加密的字符串并将其解密,因为元数据在该字符串中。我之所以知道这一点,是因为我可以进行AWS配置并指向完全不同的AWS帐户,并且可以很好地运行解密。如果这是可以发生的,为什么还要使用非对称。它是否仅适用于保留在AWS帐户中的加密字符串?在我的方案中,使用非对称会更好吗?


解决方案

基于评论。

KMS工作正常。问题是,对这两个帐户都具有访问权限的用户正在使用KMS,似乎两个不同的帐户可以在没有任何权限的情况下使用KMS。

相关文章