Nitro EnclavesとKey Management Service (KMS) を統合することで、アプリケーションからAWSマネージドサービスへ鍵管理タスクをオフロードできます。KMSは、より広範なAWSエコシステムに対して、Hardware Security Modules (HSMs) によってバックアップされた鍵の作成と管理のための統一された公開APIを提供します。KMSでサポートされている主な鍵タイプは3つあります。Customer-managed keys (CMK)、Data keys (DK)、Data key pairsです。KMSとNitro Enclavesの統合には、エンクレーブ-KMS通信チャネルに対するパッシブ攻撃およびアクティブ攻撃を含む新たな脅威が伴います。パッシブ攻撃を防ぐためには、暗号化コンテキストの使用、KMSへのリクエストの適切な認可、および正しいCMKの使用が不可欠です。暗号化コンテキストはエンクレーブによって決定され、攻撃者によって完全に制御されるわけではないため、データスワップ攻撃などの攻撃を防ぐのに役立ちます。さらに、証明を含むRecipientパラメータを使用することで、KMSはPCRを検証し、不正アクセスを防ぐことができます。鍵コミットメントプロパティの使用も、異なる鍵で正しく復号される単一の暗号文を生成する攻撃を防ぐために重要です。全体として、KMSとNitro Enclavesの統合には、セキュリティリスクを慎重に検討し、パッシブ攻撃およびアクティブ攻撃を防ぐための対策を実装する必要があります。暗号化コンテキストの使用やKMSへのリクエストの適切な認可などのベストプラクティスに従うことで、開発者はKMSとNitro Enclavesの安全な統合を確保するのに役立ちます。エンクレーブ-KMS通信チャネルのセキュリティは、攻撃を防ぎ、機密性の高いデータの機密性と完全性を確保するために重要です。