Contoh kode untuk pustaka AWS CloudHSM perangkat lunak untuk Java untuk Client SDK 3

Prasyarat

Sebelum menjalankan sampel, Anda harus mengatur lingkungan Anda:

• Instal dan konfigurasi Penyedia Java Cryptographic Extension (JCE) dan paket klien AWS CloudHSM.

• Siapkan nama pengguna HSM dan kata sandi yang valid. Izin pengguna kriptografi (CU) cukup untuk tugas-tugas ini. Aplikasi Anda menggunakan kredensial ini untuk login ke HSM di setiap contoh.

• Tentukan cara memberikan kredensial ke penyedia JCE.

Sampel Kode

Sampel kode berikut menunjukkan cara menggunakan penyedia JCE AWS CloudHSM untuk melakukan tugas dasar. Lebih banyak contoh kode tersedia di GitHub.

• Masuk ke HSM

• Kelola kunci

• Hasilkan kunci AES

• Enkripsi dan dekripsi dengan AES-GCM

• Enkripsi dan dekripsi dengan AES-CTR

• ^{Enkripsi dan dekripsi dengan D3DES-ECB lihat catatan} 1

• Bungkus dan buka kunci dengan AES-GCM

• Bungkus dan buka kunci dengan AES

• Bungkus dan buka kunci dengan RSA

• Gunakan atribut kunci yang didukung

• Enumerasi kunci di toko kunci

• Gunakan toko kunci CloudHSM

• Menandatangani pesan dalam sampel multi-utas

• Masuk dan Verifikasi dengan Kunci EC

[1] Sesuai dengan panduan NIST, ini tidak diizinkan untuk cluster dalam mode FIPS setelah 2023. Untuk cluster dalam mode non-FIPS, masih diperbolehkan setelah 2023. Lihat FIPS140 Kepatuhan: Penutupan Mekanisme 2024 untuk rincian selengkapnya.