AWS KMS 中的非对称密钥

Question

我意识到 AWS 现在在少数地区提供 KMS 中的非对称密钥。 我的问题是，根据本页链接： https : //docs.aws.amazon.com/kms/latest/developerguide/symm-asymm-choose.html ，可以的数据大小有限制使用公钥加密（几乎是 470 字节）。 我的理解对吗？

我的计划是在 KMS 中创建一对公钥/私钥，然后与我的消息来源（恰好是另一家公司）共享公钥。 当我收到他们的加密文件时，我的计划是使用私钥解密文件！

好像 KMS 支持的长度是 470 字节的话，AWS 提供的非对称密钥功能就不能用了！！

谢谢，瑞安丹

Answer 1

可以使用公钥加密的数据大小有限制（几乎是 470 字节）。 我的理解对吗？

的确。 非对称密钥 (RSA) 不用于加密内容本身（它非常消耗性能且速度慢）。 您应该在混合加密中使用 PKI。

这不是 AWS KMS 的限制，而是安全 RSA 使用的限制。

这个想法是 - 您可以根据需要使用随机对称密钥（数据加密密钥）加密内容，并使用生成的公钥加密对称密钥。 此加密密钥需要与密文一起发送。 对称密钥的共同长度为 128 或 256 位。

请注意 doc kms importing-keys - 您可以在 KMS 中创建一个密钥对，但不能导入它。 这样私钥永远不会离开 KMS。