Protección de la integridad de los datos con sumas de comprobación
Amazon Simple Storage Service (Amazon S3) permite especificar una suma de comprobación al cargar un objeto. Cuando se especifica una suma de comprobación, esta se almacena con el objeto y se puede validar cuando se descarga el objeto.
Las sumas de comprobación proporcionan un nivel adicional de integridad de los datos al transferir archivos. Con las sumas de comprobación, puede comprobar la coherencia de datos verificando que el archivo recibido coincide con el archivo original. Para obtener más información sobre las sumas de comprobación con Amazon S3, consulte la Guía del usuario de Amazon Simple Storage Service, que incluye los algoritmos compatibles.
Puede elegir el algoritmo que mejor se adapte a sus necesidades y dejar que el SDK calcule la suma de comprobación. También puede especificar un valor de suma de comprobación precalculada mediante uno de los algoritmos compatibles.
nota
El SDK también proporciona una configuración global para protecciones de integridad de datos que puede establecer de forma externa y sobre la que puede obtener más información en la Guía de referencia de las herramientas y los SDK de AWS.
Analizaremos las sumas de comprobación en dos fases de solicitud: carga del objeto y descarga del objeto.
Cargar un objeto
Si no proporciona un algoritmo de suma de comprobación con la solicitud, el comportamiento de la suma de comprobación varía en función de la versión del SDK que utilice, tal y como se muestra en la siguiente tabla.
Comportamiento de la suma de comprobación cuando no se proporciona ningún algoritmo de suma de comprobación
Utilizar un valor de suma de comprobación calculado previamente
Un valor de suma de comprobación precalculado proporcionado con la solicitud desactiva el cálculo automático por parte del SDK y utiliza el valor proporcionado en su lugar.
En el siguiente ejemplo se muestra una solicitud con una suma de comprobación SHA256 precalculada.
Si Amazon S3 determina que el valor de la suma de comprobación es incorrecto para el algoritmo especificado, el servicio devuelve una respuesta de error.
Cargas multiparte
También puede utilizar sumas de comprobación en las cargas multiparte.
Descargar un objeto
Cuando se utiliza el método para descargar un objeto, el SDK valida automáticamente la suma de comprobación
La solicitud del siguiente fragmento indica al SDK que valide la suma de comprobación de la respuesta calculándola y comparando los valores.
nota
Si el objeto no se cargó con una suma de comprobación, no se realizará ninguna validación.
