Contoh kode untuk pustaka AWS CloudHSM perangkat lunak untuk Java untuk Klien SDK 5

Prasyarat

Sebelum menjalankan sampel, Anda harus mengatur lingkungan Anda:

• Instal dan konfigurasikan penyedia Java Cryptographic Extension (JCE).

• Siapkan nama pengguna HSM dan kata sandi yang valid. Izin pengguna kriptografi (CU) cukup untuk tugas-tugas ini. Aplikasi Anda menggunakan kredensial ini untuk login ke HSM di setiap contoh.

• Tentukan cara memberikan kredensial ke penyedia JCE.

Sampel Kode

Sampel kode berikut menunjukkan cara menggunakan penyedia JCE AWS CloudHSM untuk melakukan tugas dasar. Lebih banyak contoh kode tersedia di GitHub.

• Masuk ke HSM

• Kelola kunci

• Hasilkan Kunci Simetris

• Hasilkan Kunci Asimetris

• Enkripsi dan dekripsi dengan AES-GCM

• Enkripsi dan dekripsi dengan AES-CTR

• Enkripsi dan dekripsi dengan ^{Desede-ECB lihat catatan 1}

• Masuk dan Verifikasi dengan Kunci RSA

• Masuk dan Verifikasi dengan Kunci EC

• Gunakan atribut kunci yang didukung

• Gunakan toko kunci CloudHSM

[1] Dilarang setelah 2023 untuk kepatuhan FIPS sesuai panduan NIST. Lihat Kepatuhan FIPS 140: Penutupan Mekanisme 2024 untuk rincian selengkapnya.