翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# について AWS KMS keys
<a name="about-kms-keys"></a>

AWS Key Management Service （AWS KMS) では、サービスに渡すデータで使用できる暗号化キーを作成できます。プライマリリソースタイプは KMS キーで、そのうちの [3 つのタイプ](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html)があります。
+ **Advanced Encryption Standard (AES) 対称キー** – AES の Galois Counter Mode (GCM) モードで使用される 256 ビットキーです。これらのキーは、サイズが 4 KB 未満のデータの認証された暗号化と復号を提供します。これは最も一般的なタイプのキーです。これは、アプリケーションで使用されるデータキーや、ユーザーに代わってデータを暗号化 AWS のサービス する によって使用されるデータキーなど、他のデータキーを保護するために使用されます。
+ **RSA または楕円曲線非対称キー** ­– これらのキーはさまざまなサイズで利用可能で、多くのアルゴリズムをサポートしています。アルゴリズムに応じて、暗号化と復号、および署名と検証オペレーションに使用できます。
+ **ハッシュベースのメッセージ認証コード (HMAC) オペレーションを実行するための対称キー** – これらのキーは、署名および検証オペレーションに使用される 256 ビットキーです。

KMS キーは、サービスからプレーンテキストでエクスポートすることはできません。これらはサービスに使用されるハードウェアセキュリティモジュール (HSM) により生成され、そのモジュール内でのみ使用できます。これは、キーの侵害 AWS KMS を防ぐための の基本的なセキュリティプロパティです。中国 (北京) および中国 (寧夏) リージョンでは、これらの HSMsは [OSCCA](https://www.oscca.gov.cn/) によって認定されています。他のすべてのリージョンでは、 で使用される HSMs AWS KMS は、セキュリティレベル 3 の [NIST 内の FIPS 140 プログラム](https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3739)で検証されます。キーの保護 AWS KMS に役立つ の設計とコントロールの詳細については、[AWS Key Management Service 「暗号化の詳細](https://docs.aws.amazon.com/kms/latest/cryptographic-details/intro.html)」を参照してください。

KMS キーを使用して暗号化、復号、署名、または検証オペレーションを実行するために、さまざまな暗号化 APIs AWS KMS を使用してデータを に送信できます。また、KMS キーを*キー暗号化キー*のように動作させて、*データキー*と呼ばれるキータイプを保護することもできます。データキーは、ローカルアプリケーション内で使用する AWS KMS ため、またはユーザーに代わってデータを保護する AWS のサービス からエクスポートできます。データキーの使用は、すべてのキー管理システムで一般的であり、多くの場合、[エンベロープ暗号化](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#enveloping)と呼ばれます。*エンベロープ暗号化*を使用すると、KMS キーで直接暗号化 AWS KMS するために機密データを に送信しなくても、機密データを処理するリモートシステムでデータキーを使用できます。

詳細については、 AWS KMS ドキュメントの[AWS KMS keys](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html)「」および[AWS KMS 「暗号化の必須事項](https://docs.aws.amazon.com/kms/latest/developerguide/kms-cryptography.html)」を参照してください。