Contoh kode untuk AWS CloudHSM perpustakaan perangkat lunak untuk Java untuk Client SDK 5

Topik ini menyediakan sumber daya dan informasi tentang contoh kode Java untuk AWS CloudHSM Client SDK 5.

Prasyarat

Sebelum menjalankan sampel, Anda harus mengatur lingkungan Anda:

• Instal dan konfigurasikan penyedia Java Cryptographic Extension (JCE).

• Siapkan nama pengguna HSM dan kata sandi yang valid. Izin pengguna kriptografi (CU) cukup untuk tugas-tugas ini. Aplikasi Anda menggunakan kredensial ini untuk login ke HSM di setiap contoh.

• Tentukan cara memberikan kredensial ke penyedia JCE.

Sampel Kode

Sampel kode berikut menunjukkan cara menggunakan penyedia JCE AWS CloudHSM untuk melakukan tugas dasar. Lebih banyak sampel kode tersedia di GitHub.

• Masuk ke HSM

• Kelola kunci

• Menghasilkan Kunci Simetris

• Menghasilkan Kunci Asimetris

• Enkripsi dan dekripsi dengan AES-GCM

• Enkripsi dan dekripsi dengan AES-CTR

• Enkripsi dan dekripsi dengan DESede-ECB ^{lihat catatan 1}

• Menandatangani dan Verifikasi dengan Kunci RSA

• Menandatangani dan Verifikasi dengan Kunci EC

• Tanda Tanda Tanda Tangani dan Verifikasi dengan Kunci EdDSA lihat catatan ²

• Menandatangani dan Verifikasi dengan K ML-DSA unci

• Gunakan atribut kunci yang didukung

• Gunakan penyimpanan kunci CloudHSM

[1] Sesuai dengan panduan NIST, ini tidak diizinkan untuk cluster dalam mode FIPS setelah 2023. Untuk cluster dalam mode non-FIPS, masih diperbolehkan setelah 2023. Lihat Kepatuhan FIPS 140: Penghentian Mekanisme 2024 untuk detail.

[2] Hanya didukung pada instans hsm2m.medium dalam mode non-FIPS.