Uso del cliente de cifrado de DynamoDB para Java

Para especificar las acciones de atributo cuando se utiliza el DynamoDBEncryptor directamente, cree un objeto HashMap en el que las parejas de nombre-valor representen nombres de atributo y las acciones especificadas.

Los valores válidos para las acciones de atributo que se definen en el tipo enumerado EncryptionFlags. Puede utilizar ENCRYPT y SIGN juntos, usar SIGN solo u omitir ambos. Sin embargo, si usa ENCRYPT solo, el cliente de cifrado de DynamoDB generará un error. No puede cifrar un atributo que no firme.

ENCRYPT
SIGN

Si especifica una clave principal en el contexto de cifrado y, a continuación, especifica ENCRYPT en la acción de atributo para alguno de los atributos de clave principal, el cliente de cifrado de DynamoDB genera una excepción.

Por ejemplo, el siguiente código de Java crea un código actions HashMap que cifra y firma todos los atributos del elemento. record Las excepciones son la clave de partición y los atributos de clave de clasificación, que se firman pero no se cifran, y el atributo test, que ni se signa ni se cifra.

final EnumSet<EncryptionFlags> signOnly = EnumSet.of(EncryptionFlags.SIGN);
final EnumSet<EncryptionFlags> encryptAndSign = EnumSet.of(EncryptionFlags.ENCRYPT, EncryptionFlags.SIGN);
final Map<String, Set<EncryptionFlags>> actions = new HashMap<>();

for (final String attributeName : record.keySet()) {
  switch (attributeName) {
    case partitionKeyName: // no break; falls through to next case
    case sortKeyName:
      // Partition and sort keys must not be encrypted, but should be signed
      actions.put(attributeName, signOnly);
      break;
    case "test":
      // Don't encrypt or sign
      break;
    default:
      // Encrypt and sign everything else
      actions.put(attributeName, encryptAndSign);
      break;
  }
}

A continuación, cuando llama al método encryptRecord del DynamoDBEncryptor, especifique el mapa como el valor del parámetro attributeFlags. Por ejemplo, esta llamada a encryptRecord utiliza el mapa actions.

// Encrypt the plaintext record
final Map<String, AttributeValue> encrypted_record = encryptor.encryptRecord(record, actions, encryptionContext);