Der Key Management Service ermöglicht die Ver‐ und Entschlüsselung von Daten, sowie der Verwaltung, Erstellung und Löschung von Schlüsseln. Alternativ zu einem durch die T Cloud Public generierten Schlüssel, kann der Kunde einen eigenen Schlüssel (Bring Your Own Key) nutzen. Alle Schlüssel werden zum Schutz in einem Hardware‐ Sicherheitsmodul abgelegt.
In diesem neuen Update sind folgenden Änderungen enthalten:
- Neuer Schlüsselalgorithmus SECP256K1
- Neue APIs „generate-mac“ und „verify-mac“
Eine Übersicht aller der Schlüssel-Typen und Schlüsselalgorithmen findet sich im Help Center.
Eine Übersicht der verfügbaren KMS APIs findet sich ebenfalls im Help Center.