Google/Tink:使用AWS密钥加密密钥材料，但获取NullPointerException

Question

当我使用下面的演示来加密密钥材料时，我得到了NullPointerException中的AwsKmsClient().getAead()方法。

String masterKeyUri = "aws-kms://arn:aws:kms:us-east-1:007084425826:key/84a65985-f868-4bfc-83c2-366618acf147";
KeysetHandle keysetHandle = KeysetHandle.read(
        JsonKeysetReader.withFile(new File(keysetFilename)),
        new AwsKmsClient().getAead(masterKeyUri));

我在AwsKmsClient is null中调试并找到了AWSKMS客户端(AwsKmsClient，AwsKmsClient)。

public Aead getAead(String uri) throws GeneralSecurityException {
        if (this.keyUri != null && !this.keyUri.equals(uri)) {
            throw new GeneralSecurityException(String.format("this client is bound to %s, cannot load keys bound to %s", this.keyUri, uri));
        } else {
            return new AwsKmsAead(this.client, Validators.validateKmsKeyUriAndRemovePrefix("aws-kms://", uri));
        }
    }

你知道如何处理这个问题吗？或者如何正确地使用AWS KMS？提前谢谢。

Answer 1

抱歉反应太慢了。好像你忘了添加凭据了？

请试试看，如果有效，请告诉我：

String masterKeyUri = "aws-kms://arn:aws:kms:us-east-1:007084425826:key/84a65985-f868-4bfc-83c2-366618acf147";
KeysetHandle keysetHandle = KeysetHandle.read(
        JsonKeysetReader.withFile(new File(keysetFilename)),
        new AwsKmsClient().withDefaultCredentials().getAead(masterKeyUri))

不过，API可以改进。我会注意到怎么做的。