Nitro Enclaves와 Key Management Service(KMS)는 애플리케이션에서 키 관리 작업을 AWS 관리형 서비스로 오프로드하기 위해 통합될 수 있습니다. KMS는 하드웨어 보안 모듈(HSM)에 의해 지원되는 키를 생성하고 관리하기 위한 통합된 공개 API를 더 넓은 AWS 생태계에 제공합니다. KMS에서 지원하는 주요 키 유형은 세 가지입니다: 고객 관리형 키(CMK), 데이터 키(DK), 데이터 키 쌍. Nitro Enclaves와 KMS의 통합은 엔클레이브-KMS 통신 채널에 대한 수동 및 능동 공격을 포함한 새로운 위협을 동반합니다. 수동 공격을 방지하기 위해서는 암호화 컨텍스트를 사용하고, KMS 요청을 적절하게 승인하며, 올바른 CMK를 사용하는 것이 필수적입니다. 암호화 컨텍스트는 엔클레이브에 의해 결정되며 공격자가 완전히 제어할 수 없으므로 데이터 스왑 공격과 같은 공격을 방지하는 데 도움이 됩니다. 또한, 증명을 포함하는 수신자 매개변수를 사용하면 KMS가 PCR을 검증하고 무단 액세스를 방지할 수 있습니다. 키 커밋먼트 속성의 사용은 서로 다른 키로 올바르게 복호화되는 단일 암호문을 생성하는 공격을 방지하는 데에도 중요합니다. 전반적으로, Nitro Enclaves와 KMS의 통합은 보안 위험에 대한 신중한 고려와 수동 및 능동 공격을 방지하기 위한 조치의 구현을 필요로 합니다. 암호화 컨텍스트 사용 및 KMS 요청의 적절한 승인과 같은 모범 사례를 따르면 개발자는 Nitro Enclaves와 KMS의 안전한 통합을 보장하는 데 도움이 될 수 있습니다. 엔클레이브-KMS 통신 채널의 보안은 공격을 방지하고 민감한 데이터의 기밀성과 무결성을 보장하는 데 중요합니다.