如何向用户“隐藏” AWS 中的数据？

Question

我想使用 Amazon Web Services (AWS) 构建应用程序。 应用程序的工作方式是这样的； 我制作了一个程序，允许用户以外部格式导入一个大文件，并以我自己的格式将其发送到 AWS（S3？）。 接下来，许多用户可以从 Web 和桌面应用程序访问数据。 我想按访问数据的用户收费。 问题是 AWS 上的数据必须采用难以理解的格式，否则用户可能会将数据复制到另一个我无法向他们收费的 AWS 账户。换句话说，用户需要先对数据进行一些“解密”，然后才能使用它们。在网络上，这必须用纯文本的 JavaScript 完成，并且允许用户找出我难以理解的格式。 我该如何解决这个问题？ 例如，是否有内置的加密/解密机制？ 或者，AWS 中是否有一些简单的方法可以制作一个服务器，该服务器使用我上传到 AWS 的预编译代码来解密数据？

Answer 1

一般来说，当您不希望您的用户访问您的应用程序的原始数据时，您只是不公开该数据。您应该构建某种服务器端进程来读取原始数据并提供用户请求的内容。您可以将数据存储在数据库或 S3 上的文件中或任何您想要的地方，只是不要公开访问。然后，您可以要求用户登录您的应用程序才能访问数据。

您可以使用 EC2 或 Elastic Beanstalk 或可能的 Lambda 在 AWS 上托管此类服务。您还可以使用 API Gateway 来管理对您构建的服务的访问。

关于您对 AWS 上的一项服务的具体问题，该服务将加密您的公共数据然后即时解密，没有任何开箱即用的方法。您必须构建这样的服务并将其托管在 Amazon 上，但我认为这根本不是解决此问题的正确方法。只是不要一开始就公开您的数据，并让所有对数据的请求都通过某些服务来验证用户应该能够访问数据。在您的情况下，这意味着验证用户是否已付费访问他们请求的数据。