Exemples de code pour la bibliothèque de AWS CloudHSM logiciels pour Java for Client SDK 3

Prérequis

Avant d'exécuter les exemples, vous devez configurer votre environnement :

• Installez et configurez le fournisseur d'extension cryptographique Java (JCE) et le package client AWS CloudHSM.

• Définissez un nom d'utilisateur et un mot de passe HSM valides. Les autorisations de l'utilisateur de chiffrement (CU) sont suffisantes pour ces tâches. Votre application utilise ces informations d'identification pour se connecter au HSM dans chaque exemple.

• Décidez comment fournir les informations d'identification au fournisseur JCE.

Exemples de code

Les exemples de code suivants vous montrent comment utiliser le fournisseur AWS CloudHSM JCE pour effectuer des tâches de base. D'autres exemples de code sont disponibles sur GitHub.

• Se connecter à un HSM

• Gérer les clés

• Générer une clé AES

• Chiffrer et déchiffrer avec AES-GCM

• Chiffrer et déchiffrer avec AES-CTR

• Chiffrer et déchiffrer avec D3DES-ECB^{voir note 1}

• Encapsuler et désencapsuler les clés avec AES-GCM

• Encapsuler et désencapsuler les clés avec AES

• Encapsuler et désencapsuler les clés avec RSA

• Utiliser les attributs de clé pris en charge

• Énumérer les clés dans le magasin de clés

• Utiliser le magasin de clés CloudHSM

• Signer les messages d'un échantillon multi-thread

• Signer et vérifier à l'aide des clés EC

[1] Conformément aux directives du NIST, cela n'est pas autorisé pour les clusters en mode FIPS après 2023. Pour les clusters en mode non FIPS, cela est toujours autorisé après 2023. Consultez Conformité à la norme FIPS 140 : mécanisme 2024 rendu obsolète pour plus de détails.