Codebeispiele für die AWS CloudHSM Softwarebibliothek für Java für Client SDK 3

Voraussetzungen

Bevor Sie die Beispiele ausführen, müssen Sie die Umgebung einrichten:

• Installieren und konfigurieren Sie den Java Cryptographic Extension (JCE)-Anbieter und das AWS CloudHSM -Client-Paket.

• Legen Sie einen gültigen HSM-Benutzernahmen und ein Passwort fest. Crypto-Benutzer (CU)-Berechtigungen sind ausreichend für diese Aufgaben. Ihre Anwendung verwendet diese Anmeldeinformationen, um sich für die einzelnen Beispiele beim HSM anzumelden.

• Entscheiden Sie, wie Anmeldeinformationen für den JCE-Anbieter bereitgestellt werden sollen.

Codebeispiele

Die folgenden Codebeispiele zeigen Ihnen, wie Sie den AWS CloudHSM JCE-Anbieter verwenden, um grundlegende Aufgaben auszuführen. Weitere Codebeispiele finden Sie unter GitHub.

• Anmeldung bei einem HSM

• Verwalten von Schlüsseln

• Generieren eines AES-Schlüssels

• Verschlüsseln und Entschlüsseln mit AES-GCM

• Verschlüsseln und Entschlüsseln mit AES-CTR

• Mit D3DES-ECB verschlüsseln und entschlüsseln ^{siehe Hinweis 1}

• Packen und Entpacken von Schlüsseln mit AES-GCM

• Verpacken und Entpacken von Schlüsseln mit AES

• Schlüssel mit RSA packen und entpacken

• Unterstützte Schlüsselattribute verwenden

• Schlüssel im Schlüsselspeicher aufzählen

• Verwenden des CloudHSM-Schlüsselspeichers

• Signieren von Nachrichten in einem Multi-Thread-Beispiel

• Signieren und Verifizieren mit EC-Schlüsseln

[1] Gemäß den NIST-Richtlinien ist dies für Cluster im FIPS-Modus nach 2023 nicht zulässig. Für Cluster im Nicht-FIPS-Modus ist dies auch nach 2023 zulässig. Details dazu finden Sie unter FIPS-140-Konformität: Mechanismus 2024 nicht mehr unterstützt.