如何使用Botocore解密数据

Question

我正在尝试将解密数据与加密数据一起打印以验证其正确性。

session = botocore.session.get_session()
    client = session.create_client('kms',region_name = 'us-east-1',aws_access_key_id = '[YOUR ACCESS KEY]',aws_secret_access_key = '[YOUR SECRET ACCESS KEY]')

key_id = '[KEY ID]'
plaintext='[FILEPATH\FILENAME.CSV]'


ciphertext = client.encrypt(KeyId=key_id, Plaintext=plaintext)
ciphertextblob = ciphertext
decrypt_ciphertext = client.decrypt(CiphertextBlob = ciphertextblob)
print('Ciphertext: ' ciphertext)
print('Decrypted Ciphertext: 'decrypt_ciphertext)

当我运行此代码时，数据已成功加密，但是，当尝试解密数据时，出现“参数验证失败”错误。 有谁知道为什么会出现此错误或如何解决该错误？

Answer 1

来自boto3 / botocore的参数验证错误来自构造请求的预处理器。 因此，这将在任何内容发送到实际服务API之前触发。

在这种情况下，如果您完全按照问题中的方式运行代码，则将整个encrypt响应作为CiphertextBlob参数传递，这将引发参数验证错误，因为它期望字节串但收到字典。 您需要将密文从响应中拉出并发送。

即：将ciphertextblob = ciphertext ciphertextblob = ciphertext['CiphertextBlob']更改为ciphertextblob = ciphertext['CiphertextBlob']

话虽如此，从示例的内容来看，您似乎正在尝试加密文件？ KMS服务最多只能通过encrypt / decrypt API处理4096字节的数据。 如果需要加密大量数据，则需要使用某种形式的信封加密。 我建议使用AWS Encryption SDK [1]。 它经过专门设计，以尽可能简单，安全地使用，并与AWS KMS进行了内置集成。

[1] https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/introduction.html