amazon-web-services - 我可以对 AWS KMS 使用非对称加密吗？

Question

我想知道我是否可以在这样的用例中使用 AWS KMS。我希望 KMS 解密通过我的本地系统发送的数据（所以没有 KMS）。我希望 KMS 可以存储密钥。本地系统将使用公钥加密数据。这是一种可行的方法吗？

从我目前阅读的内容来看，KMS 使用对称加密？我可以通过使用 KMS 加密/解密我的密钥来做我想做的事，但缺点是我的应用程序在使用它时会以纯文本形式保存密钥。

标签： amazon-web-servicesencryptionaws-kms

Answer 1

AWS KMS支持以下非对称密钥类型 - RSA 2048、RSA 3072、RSA 4096、ECC NIST P-256、ECC NIST P-384、ECC NIST-521 和 ECC SECG P-256k1。