Tipe kunci yang didukung untuk pustaka PKCS #11 - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tipe kunci yang didukung untuk pustaka PKCS #11

Pustaka PKCS #11 mendukung jenis kunci berikut.

Tipe Kunci Deskripsi
AES Hasilkan kunci AES 128, 192, dan 256-bit.
Triple DES (3DES, DeSede) Hasilkan kunci Triple DES 192-bit. Lihat catatan 1 di bawah untuk perubahan yang akan datang.
EC Hasilkan kunci dengan kurva secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384), dan secp521r1 (P-521).
GENERIC_SECRET Hasilkan 1 hingga 800 byte rahasia generik.
RSA Hasilkan 2048-bit sampai 4096-bit kunci RSA, dengan penambahan 256 bit.

[1] Sesuai dengan panduan NIST, ini tidak diizinkan untuk cluster dalam mode FIPS setelah 2023. Untuk cluster dalam mode non-FIPS, masih diperbolehkan setelah 2023. Lihat Kepatuhan FIPS 140: Penutupan Mekanisme 2024 untuk detail.