Ejemplos de código para la biblioteca de AWS CloudHSM software para Java

En este tema se proporcionan recursos e información sobre ejemplos de código Java para Client SDK 5.

Requisitos previos

Antes de ejecutar las muestras, debe configurar el entorno:

• Instale y configure el Proveedor de la Extensión Criptográfica de Java (JCE).

• Configure un nombre de usuario y contraseña de HSM válidos. Los permisos del usuario criptográfico (CU) son suficientes para estas tareas. La aplicación utiliza estas credenciales para iniciar sesión en el HSM en cada ejemplo.

• Decida cómo proporcionar las credenciales al proveedor de JCE.

Ejemplos de código

Los siguientes ejemplos de código muestran cómo utilizar el proveedor de JCE de AWS CloudHSM para realizar tareas básicas. Hay más ejemplos de código disponibles en GitHub.

• Inicio de sesión en un HSM

• Administración de claves

• Generación de claves simétricas

• Generación de claves asimétricas

• Cifrado y descifrado con AES-GCM

• Cifrado y descifrado con AES-CTR

• Encriptar y descifrar con DESede-ECB^{ver nota 1}

• Firma y verificación con claves RSA

• Firma y verificación con claves de EC

• Usar atributos clave admitidos

• Uso del almacén de claves de CloudHSM

[1] De acuerdo con las directrices del NIST, esto no está permitido para los clústeres en modo FIPS después de 2023. En el caso de los clústeres en modo no FIPS, se seguirá permitiendo después de 2023. Para obtener más información, consulte Cumplimiento de la normativa FIPS 140: anulación de mecanismo 2024.