Contoh kode untuk pustaka AWS CloudHSM perangkat lunak untuk Java untuk Klien SDK 5

Topik ini menyediakan sumber daya dan informasi tentang contoh kode Java untuk AWS CloudHSM Klien SDK 5.

Prasyarat

Sebelum menjalankan sampel, Anda harus mengatur lingkungan Anda:

• Instal dan konfigurasikan penyedia Java Cryptographic Extension (JCE).

• Siapkan nama HSM pengguna dan kata sandi yang valid. Izin pengguna kriptografi (CU) cukup untuk tugas-tugas ini. Aplikasi Anda menggunakan kredensil ini untuk masuk ke HSM dalam setiap contoh.

• Putuskan cara memberikan kredensil kepada penyedia. JCE

Sampel Kode

Contoh kode berikut menunjukkan cara menggunakan AWS CloudHSM JCEpenyedia untuk melakukan tugas-tugas dasar. Lebih banyak contoh kode tersedia di GitHub.

• Masuk ke sebuah HSM

• Kelola kunci

• Hasilkan Kunci Simetris

• Hasilkan Kunci Asimetris

• Enkripsi dan dekripsi dengan - AES GCM

• Enkripsi dan dekripsi dengan - AES CTR

• ^{Enkripsi dan dekripsi dengan - lihat catatan DESede ECB} 1

• Masuk dan Verifikasi dengan RSA Kunci

• Masuk dan Verifikasi dengan Kunci EC

• Gunakan atribut kunci yang didukung

• Gunakan toko HSM kunci Cloud

[1] Sesuai dengan NIST panduan, ini tidak diizinkan untuk cluster dalam FIPS mode setelah 2023. Untuk cluster dalam FIPS mode non-mode, masih diperbolehkan setelah 2023. Lihat FIPS140 Kepatuhan: Penutupan Mekanisme 2024 untuk rincian selengkapnya.