Ejemplos de código de la biblioteca de AWS CloudHSM software para Java for Client SDK 3

Requisitos previos

Antes de ejecutar las muestras, debe configurar el entorno:

• Instale y configure el proveedor de la extensión criptográfica de Java (JCE) y el paquete del cliente de AWS CloudHSM.

• Configure un nombre de usuario y contraseña de HSM válidos. Los permisos del usuario criptográfico (CU) son suficientes para estas tareas. La aplicación utiliza estas credenciales para iniciar sesión en el HSM en cada ejemplo.

• Decida cómo proporcionar las credenciales al proveedor de JCE.

Ejemplos de código

Los siguientes ejemplos de código muestran cómo utilizar el proveedor de JCE de AWS CloudHSM para realizar tareas básicas. Hay más ejemplos de código disponibles en GitHub.

• Inicio de sesión en un HSM

• Administración de claves

• Generación de una clave AES

• Cifrado y descifrado con AES-GCM

• Cifrado y descifrado con AES-CTR

• Cifrado y descifrado con D3DES-ECB^{ver nota 1}

• Encapsulamiento y desencapsulamiento de claves con AES-GCM

• Cómo encapsular y desencapsular claves con AES

• Cómo encapsular y desencapsular claves con RSA

• Usar atributos clave admitidos

• Enumerar claves en el almacén de claves

• Usar el almacén de claves de CloudHSM

• Firma de mensajes en una muestra con varios subprocesos

• Firma y verificación con claves de EC

[1] De acuerdo con las directrices del NIST, esto no está permitido para los clústeres en modo FIPS después de 2023. En el caso de los clústeres que no estén en modo FIPS, se seguirá permitiendo después de 2023. Para obtener más información, consulte FIPS140 Cumplimiento: obsolescencia del mecanismo en 2024.