Cuando utiliza una especificacin clave de curva elptica (ECC), AWS KMS crea una clave KMS asimtrica con un par de claves ECC para firmar y verificar o para derivar secretos compartidos (pero no ambos). La clave privada que genera firmas o deriva secretos compartidos nunca queda sin cifrar. AWS KMS Puedes usar la clave pblica para verificar las firmas internas AWS KMS o descargar la clave pblica para usarla fuera de ella. AWS KMS