エンベロープ暗号化 とは？

データ本体を暗号化するDEKと、そのDEKを保護するKEKに役割を分けるんだ。データ全体を二重に暗号化するという意味ではなく、「鍵も暗号化して保存する」仕組みだよ。

データ全体を鍵管理サービスに送らず、データ暗号化と鍵の保護を分担できるからだよ。エンベロープ方式なら、データごとに異なるDEKを生成して高速なAESで暗号化し、そのDEKだけをクラウドのKMSで保護すればいいんだ。

KMSを使う設計では、KEKを集中管理し、暗号化したDEKをデータと一緒に保存できるよ。Cloud KMSではKEKを外へ出さずにDEKを復号する。ただしアプリが使う平文DEKや、KMSで復号する権限の保護も必要で、鍵管理を任せれば安全が保証されるわけではないんだ。

同じDEKを新しいKEKで再ラップするなら、データ本体を暗号化し直さずに済むよ。ただしKMSの自動ローテーションと再ラップは別の操作。DEK自体を交換するなら、データ本体の再暗号化が必要なんだ。

漏れたDEKと対応する暗号文がそろえば、そのデータを復号されるおそれがあるよ。データごとに独立したDEKを使う設計なら、漏えいしたDEKが直接復号できる範囲を限定できるんだ。KEKの更新だけでは、漏れたDEKの問題は解消しないよ。ただし同じDEKを広く使い回したり、KMSの復号権限まで漏れたりすれば影響は広がる。鍵を分ける設計とアクセス制御の両方を確認しよう。