Tipe kunci yang didukung untuk penyedia JCE - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tipe kunci yang didukung untuk penyedia JCE

Perpustakaan AWS CloudHSM perangkat lunak untuk Java memungkinkan Anda untuk menghasilkan jenis kunci berikut.

Tipe Kunci Deskripsi
AES Hasilkan kunci AES 128, 192, dan 256-bit.
Triple DES (3DES, DeSede) Hasilkan Kunci Triple DES 192-bit Lihat catatan kaki 1 untuk perubahan yang akan datang.
EC Hasilkan pasangan kunci EC - kurva NIST secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384), dan secp521r1 (P-521).
GENERIC_SECRET Hasilkan 1 hingga 800 byte rahasia generik.
HMAC Dukungan hash untuk SHA1, SHA224, SHA256, SHA384, SHA512.
RSA Hasilkan 2048-bit sampai 4096-bit kunci RSA, dengan penambahan 256 bit.

[1] Sesuai dengan panduan NIST, ini tidak diizinkan untuk cluster dalam mode FIPS setelah 2023. Untuk cluster dalam mode non-FIPS, masih diperbolehkan setelah 2023. Lihat Kepatuhan FIPS 140: Penutupan Mekanisme 2024 untuk rincian selengkapnya.