Exemples de code pour la bibliothèque de logiciels AWS CloudHSM pour Java

Prérequis

Avant d'exécuter les exemples, vous devez configurer votre environnement :

• Installez et configurez le fournisseur d’extension cryptographique Java (JCE).

• Définissez un nom d'utilisateur et un mot de passe HSM valides. Les autorisations de l'utilisateur de chiffrement (CU) sont suffisantes pour ces tâches. Votre application utilise ces informations d'identification pour se connecter au HSM dans chaque exemple.

• Décidez comment fournir les informations d'identification au fournisseur JCE.

Exemples de code

Les exemples de code suivants vous montrent comment utiliser le fournisseur AWS CloudHSM JCE pour effectuer des tâches de base. D'autres exemples de code sont disponibles sur GitHub.

• Se connecter à un HSM

• Gérer les clés

• Générer des clés symétriques

• Générer des clés asymétriques

• Chiffrer et déchiffrer avec AES-GCM

• Chiffrer et déchiffrer avec AES-CTR

• Chiffrer et déchiffrer avec DESede-ECB^{voir les notes 1}

• Signer et vérifier avec des clés RSA

• Signer et vérifier avec des clés EC

• Utiliser les attributs de clé pris en charge

• Utiliser le magasin de clés CloudHSM

[1] Interdit après 2023 pour conformité à la norme FIPS conformément aux directives du NIST. Consultez Conformité à la norme FIPS 140 : mécanisme 2024 rendu obsolète pour plus de détails.