Overview
本指南介绍如何使用符合 Key Management Interoperability Protocol (KMIP) 的提供商来构建支持客户端字段级加密 (CSFLE) 的应用程序。
在完成本指南中的步骤后，您应该具有：
在 KMIP兼容提供商上托管的客户主密钥。
正常工作的客户端应用程序；可以使用客户主密钥插入具有加密字段的文档。
开始之前
要完成并运行本指南中的代码，您需要按照安装要求页面所示设立开发环境。
在本指南中，代码示例使用占位符文本。在运行示例之前，请用您自己的值替换这些占位符。
例如：
dek_id := "<Your Base64 DEK ID>"
您可以将引号之间的内容替换为您的 DEK ID。
dek_id := "abc123"
Select the programming language for which you want to see code examples for from the dropdown menu below.
完整应用程序代码
设置 KMS
注意
mongod 初创企业读取 KMIP 配置。默认情况下，服务器使用 KMIP 协议版本 1.2。
要连接到版本 1.0 或 1.1 的 KMIP 服务器，请使用useLegacyProtocol设置。
了解详情
要学习；了解CSFLE 的工作原理，请参阅 CSFLE 基础知识。
如需详细了解本指南中提到的主题，请参阅以下链接：
有关 CSFLE 组件的更多信息，请参阅参考页面。
在加密密钥和密钥保管库页面上了解客户主密钥和数据加密密钥的工作原理。
在KMS提供程序页面上了解KMS提供程序如何管理您的 CSFLE 密钥。