Esempi di codice per la libreria software AWS CloudHSM per Java per Client SDK 3

Prerequisiti

Prima di eseguire gli esempi, è necessario configurare l'ambiente:

• Installa e configura il provider Java Cryptographic Extension (JCE) e il pacchetto client AWS CloudHSM.

• Configura un nome utente e una password HSM validi. Le autorizzazioni per l'utente di crittografia (CU) sono sufficienti per queste attività. L'applicazione utilizza queste credenziali per accedere all'HSM in ciascun esempio.

• Decidi come fornire le credenziali al provider JCE.

Esempi di codice

I seguenti esempi di codice mostrano come utilizzare il provider JCEAWS CloudHSM per eseguire attività di base. Altri esempi sono disponibili su GitHub.

• Esegui l'accesso a un modulo HSM

• Gestisci chiavi

• Genera chiave AES

• Crittografia e decodifica con AES-GCM

• Crittografia e decodifica con AES-CTR

• Crittografia e decodifica con D3DES-ECB ^{vedi nota 1}

• Wrapping e annullamento del wrapping delle chiavi con AES-GCM

• Wrapping e annullamento del wrapping delle chiavi con AES

• Wrapping e annullamento del wrapping delle chiavi con RSA

• Usa attributi chiave supportati

• Enumerazione delle chiavi nell'archivio delle chiavi

• Utilizzo dell'archivio delle chiavi CloudHSM

• Firma di messaggi in un esempio multi-thread

• Firma e verifica con chiavi EC

[1] Non consentito dopo il 2023 per la conformità al FIPS secondo le linee guida del NIST. Per informazioni dettagliate, vedi Conformità FIPS 140: meccanismo di deprecazione 2024.