Операции симметричного шифрования

Зашифровать данные

Для зашифрования по умолчанию используется основная версия ключа. Чтобы использовать неосновную версию, укажите ее в запросе.

MWS CLI
API

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте идентификатор ключа из списка:
bash
```
1
mws kms crypto-key list
```
Если для зашифрования данных необходимо использовать неосновную версию ключа, узнайте ее идентификатор из списка версий:
bash
```
1
mws kms crypto-key-version list --key <идентификатор ключа>
```

Выполните запрос:

1
mws kms crypto-key encrypt <идентификатор ключа> \
2
    --plaintext "$(echo -n '<открытый текст, который нужно зашифровать>' | base64 -w 0)"

Вывод команды будет содержать шифртекст.

Расшифровать данные

MWS CLI
API

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте идентификатор ключа из списка:
bash
```
1
mws kms crypto-key list
```

Выполните запрос:

1
mws kms crypto-key decrypt <идентификатор ключа> \
2
    --ciphertext "<шифртекст, который был зашифрован этим ключом>" \
3
    | grep 'plaintext:' \
4
    | awk '{print $2}' \
5
    | base64 --decode

Вывод команды будет содержать открытый текст.

Перешифровать данные

MWS CLI
API

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте идентификаторы исходного и нового ключа, которым будет перешифрован текст:
bash
```
1
mws kms crypto-key list
```
Если для перешифрования данных необходимо использовать неосновную версию нового ключа, узнайте ее идентификатор из списка версий:
bash
```
1
mws kms crypto-key-version list --key <идентификатор ключа>
```

Выполните запрос:

1
mws kms crypto-key re-encrypt <идентификатор нового ключа> \
2
    --ciphertext <шифртекст, зашифрованный исходным ключом> \
3
    --source-key-ref <идентификатор исходного ключа> \
4
    --destination-version <версия нового ключа>

Вывод команды будет содержать шифртекст и версию ключа, которой текст был перешифрован, например:

1
ciphertext: AQAAAAFiVwoNVgtuS8O+PYJmWzHwUpDFopRejXubhM8AqPsY1NOSnUXqIxhxAEGwW0H7UCss1rp1HwTNYlAQA=
2
version: 1