はてなブックマーク

はじめに AWS Key Management Service （KMS） とは、データの暗号化に使用する暗号化キーを管理するためのマネージドサービスです。 KMS では、エンベロープ暗号化という暗号化方式を用いることでデータをセキュアに取り扱うことができます。 エンベロープ暗号化の Java での実装例について、日本語のドキュメントが少ないためまとめてみました。 エンベロープ暗号化とは ざっくり説明すると、 データ データを暗号化するための鍵（データキー） 鍵を暗号化するための鍵（マスターキー） を使い分けることでセキュアにしようよ、と言う仕組みのことを言います。 一般的な暗号化方式では、平文のデータを何らかの鍵を使って暗号化することで保護します。このとき、この鍵がデータとセットで盗まれてしまうと、暗号を解かれてしまい、生のデータを見られてしまいます。そこで、データを暗号化した鍵を、別の