Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Vérifier une signature signée avec le PKCS mécanisme RSA - dans le Cloud HSM CLI
Utilisez la crypto verify rsa-pkcs commande dans Cloud HSM CLI pour effectuer les opérations suivantes :
Confirmez qu'un fichier a été signé HSM par une clé publique donnée.
Vérifiez que la signature a été générée à l'aide du mécanisme de
RSA-PKCS
signature.Comparez un fichier signé à un fichier source et déterminez si les deux sont liés cryptographiquement en fonction d'une clé publique RSA et d'un mécanisme de signature donnés.
Pour utiliser la crypto verify rsa-pkcs commande, vous devez d'abord disposer d'une clé RSA publique dans votre AWS CloudHSM cluster.
Note
Vous pouvez générer une signature à l'aide du Cloud HSM CLI avec les La catégorie des signes cryptographiques dans le cloud HSM CLI sous-commandes.
Type utilisateur
Les types d'utilisateur suivants peuvent exécuter cette commande.
-
Utilisateurs de cryptomonnaies (CUs)
Prérequis
-
Pour exécuter cette commande, vous devez être connecté en tant que CU.
Syntaxe
aws-cloudhsm >
help crypto verify rsa-pkcs
Verify with the RSA-PKCS mechanism Usage: crypto verify rsa-pkcs --key-filter [
<KEY_FILTER>
...] --hash-function<HASH_FUNCTION>
<--data-path<DATA_PATH>
|--data<DATA>
> <--signature-path<SIGNATURE_PATH>
|--signature<SIGNATURE>
> Options: --cluster-id<CLUSTER_ID>
Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error --key-filter [<KEY_FILTER>
...] Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key --hash-function<HASH_FUNCTION>
[possible values: sha1, sha224, sha256, sha384, sha512] --data-path<DATA_PATH>
The path to the file containing the data to be verified --data<DATA>
Base64 encoded data to be verified --signature-path<SIGNATURE_PATH>
The path to where the signature is located --signature<SIGNATURE>
Base64 encoded signature to be verified -h, --help Print help
Exemple
Ces exemples montrent comment vérifier une signature générée crypto verify rsa-pkcs à l'aide du mécanisme de PKCS signature et de la RSA fonction de SHA256
hachage. Cette commande utilise une clé publique dans leHSM.
Exemple : vérifier une signature codée en Base64 avec des données codées en Base64
aws-cloudhsm >
crypto verify rsa-pkcs --hash-function sha256 --key-filter attr.label=rsa-public --data YWJjMTIz --signature XJ7mRyHnDRYrDWTQuuNb+5mhoXx7VTsPMjgOQW4iMN7E42eNHj2Q0oovMmBdHUEH0F4HYG8FBJOBhvGuM8J/z6y41GbowVpUT6WzjnIQs79K9i7i6oR1TYjLnIS3r/zkimuXcS8/ZxyDzru+GO9BUT9FFU/of9cvu4Oyn6a5+IXuCbKNQs19uASuFARUTZ0a0Ny1CB1MulxUpqGTmI91J6evlP7k/2khwDmJ5E8FEar5/Cvbn9t21p3Uj561ngTXrYbIZ2KHpef9jQh/cEIvFLG61sexJjQi8EdTxeDA+I3ITO0qrvvESvA9+Sj7kdG2ceIicFS8/8LwyxiIC31UHQ==
{ "error_code": 0, "data": { "message": "Signature verified successfully" } }
Exemple : vérifier un fichier de signature avec un fichier de données
aws-cloudhsm >
crypto verify rsa-pkcs --hash-function sha256 --key-filter attr.label=rsa-public --data-path data.txt --signature-path signature-file
{ "error_code": 0, "data": { "message": "Signature verified successfully" } }
Exemple : prouver une fausse relation de signature
Cette commande vérifie si les données non valides ont été signées par une clé publique avec l'étiquette rsa-public
en utilisant le mécanisme de RSAPKCS signature pour produire la signature située dans/home/signature
. Comme les arguments fournis ne constituent pas une véritable relation de signature, la commande renvoie un message d'erreur.
aws-cloudhsm >
crypto verify rsa-pkcs --hash-function sha256 --key-filter attr.label=rsa-public --data aW52YWxpZA== --signature XJ7mRyHnDRYrDWTQuuNb+5mhoXx7VTsPMjgOQW4iMN7E42eNHj2Q0oovMmBdHUEH0F4HYG8FBJOBhvGuM8J/z6y41GbowVpUT6WzjnIQs79K9i7i6oR1TYjLnIS3r/zkimuXcS8/ZxyDzru+GO9BUT9FFU/of9cvu4Oyn6a5+IXuCbKNQs19uASuFARUTZ0a0Ny1CB1MulxUpqGTmI91J6evlP7k/2khwDmJ5E8FEar5/Cvbn9t21p3Uj561ngTXrYbIZ2KHpef9jQh/cEIvFLG61sexJjQi8EdTxeDA+I3ITO0qrvvESvA9+Sj7kdG2ceIicFS8/8LwyxiIC31UHQ==
{ "error_code": 1, "data": "Signature verification failed" }
Arguments
<CLUSTER_ID>
-
ID du cluster sur lequel exécuter cette opération.
Obligatoire : si plusieurs clusters ont été configurés.
<DATA>
-
Données codées en Base64 à signer.
Obligatoire : Oui (sauf indication contraire via le chemin de données)
<DATA_PATH>
-
Spécifie l'emplacement des données à signer.
Obligatoire : Oui (sauf indication contraire via le chemin de données)
<HASH_FUNCTION>
-
Spécifie la fonction de hachage.
Valeurs valides :
sha1
sha224
sha256
sha384
sha512
Obligatoire : oui
<KEY_FILTER>
-
Référence clé (par exemple,
key-reference=0xabc
) ou liste séparée par des espaces d'attributs clés sous la forme deattr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE
pour sélectionner une clé correspondante.Pour obtenir la liste des attributs HSM CLI clés du cloud pris en charge, consultez la section Attributs clés du cloud HSMCLI.
Obligatoire : oui
<SIGNATURE>
-
Signature codée en Base64.
Obligatoire : Oui (sauf indication contraire via le chemin de signature)
<SIGNATURE_PATH>
-
Spécifie l'emplacement de la signature.
Obligatoire : Oui (sauf indication contraire via le chemin de signature)