크립토 사인 ecdsa

이 crypto sign ecdsa 명령은 EC 개인 키와 ECDSA 서명 메커니즘을 사용하여 서명을 생성합니다.

crypto sign ecdsa명령을 사용하려면 먼저 클러스터에 EC 개인 키가 있어야 합니다. AWS CloudHSM sign속성이 로 설정된 키 generate-asymmetric-pair 등 명령을 사용하여 EC 개인 키를 생성할 수 true 있습니다.

참고

서명은 크립토 검증 하위 AWS CloudHSM 명령으로 확인할 수 있습니다.

사용자 유형

다음 사용자 유형이 이 명령을 실행할 수 있습니다.

• CU(Crypto User)

요구 사항

• 이 명령을 실행하려면 CU로 로그인해야 합니다.

구문

aws-cloudhsm > help crypto sign ecdsa
Sign with the ECDSA mechanism

Usage: crypto sign ecdsa --key-filter [<KEY_FILTER>>...] --hash-function <HASH_FUNCTION> <--data-path <DATA_PATH>|--data <DATA>>

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [<KEY_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --hash-function <HASH_FUNCTION>
          [possible values: sha1, sha224, sha256, sha384, sha512]
      --data-path <DATA_PATH>
          The path to the file containing the data to be signed
      --data <DATA>
          Base64 Encoded data to be signed
  -h, --help
          Print help

예

이 예제는 ECDSA 서명 메커니즘과 해시 함수를 사용하여 서명을 생성하는 crypto sign ecdsa 데 사용하는 방법을 보여줍니다. SHA256 이 명령은 HSM의 개인 키를 사용합니다.

예: Base 64로 인코딩된 데이터에 대한 서명 생성

aws-cloudhsm > crypto sign ecdsa --key-filter attr.label=ec-private --hash-function sha256 --data YWJjMTIz
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000007808dd",
    "signature": "4zki+FzjhP7Z/KqoQvh4ueMAxQQVp7FQguZ2wOS3Q5bzk+Hc5irV5iTkuxQbropPttVFZ8V6FgR2fz+sPegwCw=="
  }
}

예: 데이터 파일의 서명 생성

aws-cloudhsm > crypto sign ecdsa --key-filter attr.label=ec-private --hash-function sha256 --data-path data.txt
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000007808dd",
    "signature": "4zki+FzjhP7Z/KqoQvh4ueMAxQQVp7FQguZ2wOS3Q5bzk+Hc5irV5iTkuxQbropPttVFZ8V6FgR2fz+sPegwCw=="
  }
}

인수

<CLUSTER_ID>

이 작업을 실행할 클러스터의 ID입니다.

필수: 여러 클러스터가 구성된 경우.

<DATA>

서명할 Base64로 인코딩된 데이터.

필수: 예 (데이터 경로를 통해 제공하지 않는 한)

<DATA_PATH>

서명할 데이터의 위치를 지정합니다.

필수: 예 (데이터 경로를 통해 제공하지 않는 한)

<HASH_FUNCTION>

해시 함수를 지정합니다.

유효한 값:

• sha1

• sha224

• sha256

• sha384

• sha512

필수 여부: 예

<KEY_FILTER>

키 참조 (예: 키-참조=0xabc) 또는 Attr.key_attribute_name=key_attribute_value 형식의 공백으로 구분된 키 속성 목록을 사용하여 일치하는 키를 선택합니다.

지원되는 CloudHSM CLI 키 속성 목록은 CloudHSM CLI의 주요 속성을 참조하십시오.

필수: 예

관련 주제

• 크립토 사인

• 크립토 검증