Amazon S3 - SSE-CPKで暗号化されたオブジェクトデータを取得するには？

Question

私のプロジェクトではAmazon S3を始めるばかりです。これは素晴らしいサーバー側の暗号化機能があります。
私は自分の鍵でアップロード/ダウンロードするためにCustomer Provide Keyを使用しました。
いいです。しかし、いつか私はアルゴリズムとキーなしで要求によって生データ（暗号化されたデータ）を取得する必要があります。
しかし、それは応答エラーです。
私は自分の問題を解決する方法を見つけ出すことを望みます。
ご協力いただきありがとうございます。

Answer 1

なぜですか？ AWSが生データを公開すると、暗号化を破るために使用できます。 SSEは、AWSの外部でデータを保護するために提供されていません。生データを公開すると、顧客の鍵とデータは、無差別な解読技術によって危険にさらされる危険にさらされます。

サーバー側の暗号化は、安心してデータを暗号化することです。つまり、Amazon S3はオブジェクトレベルでデータを暗号化し、データセンターのディスクに書き込み、アクセス時に復号化します。

http://docs.aws.amazon.com/AmazonS3/latest/dev/serv-side-encryption.html

注意

あなたが暗号化キーを紛失した場合は、その暗号化キーなしでオブジェクトの任意のGET要求は失敗し、オブジェクトを失います。

http://docs.aws.amazon.com/AmazonS3/latest/dev/ServerSideEncryptionCustomerKeys.html