Bir uygulama, üçüncü taraf bir sistemden hassas verileri alır ve 1 MB'tan büyük bir PDF olarak biçimlendirir. Geliştirici, dosyayı diskte bir KMS simetrik müşteri tarafından yönetilen anahtar kullanarak şifreleyecek ve daha sonra indirmek için şifresini çözecektir. GenerateDataKey API'sini kullanarak, PDF'yi daha sonra şifresinin çözülmesini sağlayacak şekilde şifrelemek için hangi yaklaşım doğrudur?

GenerateDataKey API çağrısı, hem düz metin veri anahtarını hem de KMS anahtarı tarafından şifrelenmiş aynı veri anahtarını (ciphertext) döndürür. Dosyayı şifrelemek için düz metin veri anahtarını kullanmalısınız çünkü bu, simetrik bir şifreleme algoritmasıyla doğrudan kullanılabilen anahtardır. Şifrelenmiş veri anahtarını ise daha sonra dosyayı şifresini çözmek için saklamalısınız. Düz metin anahtarını saklamak güvenli değildir. Diğer seçenekler yanlıştır çünkü: Düz metin anahtarını diske kaydetmek güvenlik riski oluşturur. Şifrelenmiş anahtarı doğrudan bir dosyayı şifrelemek için kullanamazsınız; önce şifresinin çözülmesi gerekir. KMS Encrypt API'si, veri anahtarını şifrelemek için kullanılır, dosyanın kendisini şifrelemek için değil.