Envelope Encryption
- DEK(Data Encryption Key) 생성
- 데이터를 DEK로 암호화
- DEK를 KEK(KMS의 마스터)로 암호화
- 암호문 + 암호화된 DEK 저장
KEK 회전 시 전체 데이터 재암호화 불필요.
Envelope Encryption란?
정의
데이터를 DEK로 암호화하고 DEK를 KEK(마스터)로 암호화하는 2단 암호화.
데이터를 DEK로 암호화하고 DEK를 KEK(마스터)로 암호화하는 2단 암호화.
KEK 회전 시 전체 데이터 재암호화 불필요.