使用してデータチャンクを平文に復号し、整合性を確認します。サービス内で生成されます。作成した乱数生成ツール(RNG)を使用して生成されます。ソースからシード値を取得しています。イベントが含まれます。CPU)などがこれに該当します。使用して暗号化されます。アップグレードする作業を進めています。管理専用のサービスであり、その他の目的では使用されません。このサービスではセキュリティが最重要視されています。エクスポートすることはできません。内で行う必要があります。監査証跡を生成できるようになります。共通暗号ライブラリを使用して新しい鍵を生成することができます。組の鍵のセットで保護されています。つの鍵、復号には複数の履歴鍵を使用します。履歴鍵の数は「鍵のローテーションのスケジュール」で決まります。年に一度再暗号化する必要があります(実際にはデータの再暗号化はもっと短い間隔で行われています)。保存されている鍵は障害復旧のためバックアップされます。この鍵は無期限で復旧できます。アクセス制御リスト(ACL)により管理され、鍵ごとのポリシーが適用されます。サービスとユーザーのみが鍵にアクセスできます。各鍵の使用状況は、鍵が必要な個々の操作ごとに追跡されます。ユーザーが鍵を使用すると、認証され、ログに記録されます。ポリシーの一環として、ユーザーによるデータへのアクセスはすべて監査可能になっています。サービスがデータの暗号化済みチャンクにアクセスすると、次の処理が実行されます。システムに対して必要なデータを要求します。ID)とそのチャンクが保存されている場所を特定します。