swx-yuya-shinohara https://blog.hatena.ne.jp/swx-yuya-shinohara/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ はじめに 概要 エンベロープ暗号化とは？基礎から理解する エンベロープ暗号化の基本概念 AWS KMSにおける鍵の階層構造 なぜ二重に暗号化するのか？ S3におけるSSE-KMSの動作フロー BYOK（Bring Your Own Key）とは？ 基本概念と通常のKMSキーとの違い インポートに必要なラッピングキーとインポートトークン ラッピングキー（Wrapping Key / 公開鍵）とは インポートトークン（Import Token）とは 今回の検証：キーマテリアルを削除してファイルへのアクセスを遮断する 検証の目的 検証の流れ 前提条件 実装手順 【1. 鍵の準備とインポート】 Ste… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2F2026%2F06%2F15%2F094219" title="検証で理解する、AWS KMSエンベロープ暗号化とBYOKの仕組み - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/swx-yuya-shinohara/20260610/20260610161542.png Hatena Blog https://hatena.blog 2026-06-15 09:42:19 rich https://blog.serverworks.co.jp/2026/06/15/094219 1.0 100%