Java용 AWS CloudHSM 소프트웨어 라이브러리의 코드 샘플

이 항목에서는 클라이언트 SDK 5의 Java 코드 샘플에 대한 리소스와 정보를 제공합니다.

사전 조건 

샘플을 실행하기 전에 사용자 환경을 설정해야 합니다.

• Java 암호화 확장(Java Cryptographic Extension) 공급자를 설치하고 구성합니다.

• 유효한 HSM 사용자 이름과 암호를 설정합니다. 이러한 작업을 수행하기 위해서는 CU(Cryptographic User) 권한이면 충분합니다. 각 예제에서 애플리케이션은 이러한 자격 증명을 사용하여 HSM에 로그인합니다.

• JCE 공급자에게 자격 증명을 제공하는 방법을 결정하십시오.

코드 샘플

다음 코드 샘플은 AWS CloudHSM JCE 공급자를 사용하여 기본 태스크를 수행하는 방법을 보여줍니다. 에서 더 많은 코드 샘플을 사용할 수 있습니다. GitHub

• HSM에 로그인

• 키 관리

• 대칭 키 생성하기

• 비대칭 키 생성하기

• AES GCM을 사용하여 암호화 및 해독

• AES-CTR을 사용하여 암호화 및 해독

• DESede-ECB로 암호화 및 해독^{(1 참고 참조)}

• RSA 키로 서명 및 확인

• EC 키를 사용한 서명 및 확인

• 지원되는 키 속성 사용

• CloudHSM 키 스토어 사용

[1] NIST 지침에 따라 2023년 이후 FIPS 모드의 클러스터에는 허용되지 않습니다. 비 FIPS 모드의 클러스터의 경우 2023년 이후에도 여전히 허용됩니다. 세부 정보는 FIPS 140 규정 준수: 2024 메커니즘 지원 중단를 참조하세요.