如何使用 DynamoDB 加密客户端为 Java 加密 DynamoDB 列

Question

我正在尝试加密保存到发电机表中的数据。 这是生产 PII 数据，即使对具有查看表数据权限的人也不应该可见。 社会安全号码之类的东西。 我正在尝试按照此处的示例进行操作。

这是我的代码：

AmazonDynamoDBClient client = new AmazonDynamoDBClient();
AWSKMS kmsClient = AWSKMSClientBuilder.defaultClient();
DirectKmsMaterialProvider cmp = new DirectKmsMaterialProvider(kmsClient, "my-key-arn");
DynamoDBEncryptor encryptor = DynamoDBEncryptor.getInstance(cmp);
DynamoDBMapper mapper = new DynamoDBMapper(client, DynamoDBMapperConfig.builder().withSaveBehavior(
    SaveBehavior.PUT).build(),
    new AttributeEncryptor(encryptor));


Customer customer = new Customer();
customer.setCustomerId("some-id");

//set some other values
...

mapper.save(customer);

客户已保存到数据库中，但没有任何内容被加密并且所有内容都是可见的。 我究竟做错了什么？

Answer 1

你还没有加密任何东西。 按照步骤 5：

final EnumSet<EncryptionFlags> signOnly = EnumSet.of(EncryptionFlags.SIGN);
final EnumSet<EncryptionFlags> encryptAndSign = EnumSet.of(EncryptionFlags.ENCRYPT, EncryptionFlags.SIGN);
final Map<String, Set<EncryptionFlags>> actions = new HashMap<>();

for (final String attributeName : record.keySet()) {
  switch (attributeName) {
    case partitionKeyName: // fall through to the next case
    case sortKeyName:
      // Partition and sort keys must not be encrypted, but should be signed
      actions.put(attributeName, signOnly);
      break;
    case "test":
      // Neither encrypted nor signed
      break;
    default:
      // Encrypt and sign all other attributes
      actions.put(attributeName, encryptAndSign);
      break;
  }
}