Overview
Esta guía te muestra cómo crear una aplicación habilitada para el cifrado a nivel de campo (CSFLE) del lado del cliente usando el Key Management Service de Google Cloud.
Después de completar los pasos en esta guía, deberías tener:
Una llave maestra de cliente alojada en el Key Management Service de Google Cloud.
Una aplicación cliente que inserta documentos con campos cifrados utilizando tu llave maestra de cliente.
Antes de comenzar
Para completar y ejecutar el código de esta guía, debes configurar tu entorno de desarrollo como se muestra en la página Requisitos de instalación.
A lo largo de esta guía, los ejemplos de código utilizan texto de marcador de posición. Antes de ejecutar los ejemplos, se deben sustituir los valores propios que se van a usar para estos marcadores.
Por ejemplo:
dek_id := "<Your Base64 DEK ID>"
Sustituya todo entre comillas por su ID de DEK.
dek_id := "abc123"
Código completo de la aplicación
Para ver el código completo de la aplicación de muestra, selecciona tu lenguaje de programación en el selector de lenguajes.
Configure el KMS
Crear la aplicación
Obtén más información
Para obtener más información sobre los temas mencionados en esta guía, consulta los siguientes enlaces:
Obtén más información sobre los componentes de CSFLE en la página de Referencias.
Aprenda cómo funcionan las llaves maestras de cliente y las claves de cifrado de datos en la página Claves de cifrado y claves secretas.
Consulta cómo los Proveedores de KMS gestionan tus claves CSFLE en la página de Proveedores de KMS.