JCE プロバイダーでサポートされているキータイプ

Java 用の AWS CloudHSM ソフトウェアライブラリでは、次のキータイプを生成できます。

キータイプ	説明
AES	128、192、256 ビットの AES キーを生成します。
Triple DES (3DES、DESede)	192 ビットトリプル DES キーを生成する 今後の変更1の脚注を参照してください。
EC	EC キーペア — NIST 曲線 secp224r1 (P-224)、secp256r1 (P-256)、secp256k1 (ブロックチェーン)、secp384r1 (P-384)、secp521r1 (P-521) を生成します。
[GENERIC_SECRET]	1～800 バイトの汎用シークレットを生成します。
HMAC	SHA1、SHA224、SHA256、SHA384、SHA512 のハッシュサポート。
RSA	256 ビットの増分で、2048～4096 ビットの RSA キーを生成します。

[1] NIST のガイダンスに従い、これは 2023 年以降、FIPS モードのクラスターでは許可されません。非 FIPS モードのクラスターの場合、2023 年以降も許可されます。詳細については、「FIPS 140 コンプライアンス: 2024 年 メカニズムの非推奨」を参照してください。