Client SDK

を使用する場合 AWS CloudHSM、AWS CloudHSM クライアントソフトウェア開発キット (SDKsを使用して暗号化オペレーションを実行します。 AWS CloudHSM クライアント SDKsには以下が含まれます。

• 公開鍵暗号規格 #11 (PKCS #11)

• JCE プロバイダー

• OpenSSL Dynamic Engine

• 暗号化 API: Microsoft Windows 用の Next Generation (CNG) とキーストレージプロバイダー (KSP)

AWS CloudHSM クラスターでは、これらの SDK のいずれかまたはすべてを使用できます。これらの SDK を使用して HSM で暗号化操作を実行するアプリケーションコードを書き込みます。どのプラットフォームと HSM タイプが各 SDK をサポートしているかを確認するには、「」を参照してください。 Client SDK 5 がサポートするプラットフォーム

ユーティリティツールとコマンドラインツールは SDK を使用するだけでなく、アプリケーションの認証情報、ポリシー、設定を構成するためにも必要です。詳細については、「AWS CloudHSM コマンドラインツール」を参照してください。

クライアント SDK のインストールと使用、あるいはクライアント接続のセキュリティのさらなる詳細については、Client SDK と E nd-to-end 暗号化 を参照してください。