所有3个版本的AWS SSE都使用2个密钥吗?

Question

是否所有3个版本的AWS服务器端加密(SSE-S3, SSE-KMS, SSE-C)都考虑信封加密?换句话说，所有3使用2个密钥(一个密钥加密数据并与数据一起存储，另一个密钥用于加密数据密钥)?通过查看AWS文档，我似乎无法得出所有3个版本的SSE都总是信封加密的结论。

Answer 1

不，只有前两个版本的AWS SSE (SSE- s3和SSE- kms)使用两个密钥。第三个版本SSE-C使用单个密钥。

SSE-C不考虑信封加密。SSE-C是由Amazon Web Services (AWS)提供的服务器端加密服务，它为存储在Amazon S3 bucket中的数据提供加密。它使用GCM(伽罗瓦计数器模式)的高级加密标准AES (Advanced Encryption Standard)算法对数据进行加密。