AWS KMS キーによるサーバー側の暗号化 (SSE-KMS) の使用 - Amazon Simple Storage Service
サーバー側の暗号化を使用すると、暗号化と復号を Amazon S3 に管理させることができます。