Ejemplos de código para la biblioteca PKCS #11

Los ejemplos de código que aparecen a continuación GitHub muestran cómo realizar tareas básicas con la biblioteca PKCS #11.

Requisitos previos

Antes de ejecutar las muestras, siga estos pasos para configurar su entorno:

• Instale y configure la biblioteca PKCS #11 para SDK 5 de cliente.

• Configure un usuario de criptografía (CU). La aplicación usa esta cuenta de HSM para ejecutar los ejemplos de código en el HSM.

Ejemplos de código

Los ejemplos de código de la biblioteca de AWS CloudHSM software de PKCS #11 están disponibles en. GitHub Este repositorio contiene ejemplos acerca de cómo realizar operaciones comunes con PKCS#11, como el cifrado, el descifrado, la firma y la verificación.

• Generar claves (AES, RSA, EC)

• Mostrar atributos de clave

• Cifrado y descifrado de datos con AES-GCM

• Cifrado y descifrado de datos con AES_CTR

• Cifrado y descifrado de datos con 3DES

• Firmar y verificar datos con RSA

• Derivar claves usando HMAC KDF

• Encapsule y desencapsule las claves con AES utilizando el relleno PKCS #5

• Encapsule y desencapsule las claves con AES sin relleno

• Encapsule y desencapsule las claves con AES usando cero relleno

• Encapsulamiento y desencapsulamiento de claves con AES-GCM

• Cómo encapsular y desencapsular claves con RSA