Exemples de code pour la bibliothèque PKCS #11

Les exemples de code ci-dessous vous GitHub montrent comment accomplir des tâches de base à l'aide de la bibliothèque PKCS #11.

Prérequis

Avant d'exécuter les exemples, effectuez les étapes suivantes pour configurer votre environnement :

• Installez et configurez la bibliothèque PKCS #11 pour le SDK client 5.

• Configurez un utilisateur de chiffrement(CU). Votre application utilise ce compte HSM pour exécuter les exemples de code sur le HSM.

Exemples de code

Des exemples de code pour la bibliothèque AWS CloudHSM logicielle de PKCS #11 sont disponibles sur GitHub. Ce référentiel contient des exemples sur la façon d'effectuer des opérations courantes à l'aide de PKCS #11, y compris le chiffrement, le déchiffrement, la signature et la vérification.

• Générer des clés (AES, RSA, EC)

• Afficher les attributs des clés

• Chiffrer et déchiffrer les données avec AES GCM

• Chiffrer et déchiffrer les données avec AES_CTR

• Chiffrer et déchiffrer les données avec 3DES

• Signer et vérifier les données avec RSA

• Dériver des clés à l'aide de HMAC KDF

• Encapsuler et désencapsuler les clés avec AES en utilisant le remplissage PKCS #5

• Encapsuler et désencapsuler les clés avec AES sans remplissage

• Encapsuler et désencapsuler les clés avec AES à l'aide du remplissage avec des zéros

• Encapsuler et désencapsuler les clés avec AES-GCM

• Encapsuler et désencapsuler les clés avec RSA