Java용 AWS CloudHSM 소프트웨어 라이브러리의 코드 샘플

사전 조건

샘플을 실행하기 전에 사용자 환경을 설정해야 합니다.

• Java 암호화 확장(Java Cryptographic Extension) 공급자를 설치하고 구성합니다.

• 유효한 HSM 사용자 이름과 암호를 설정합니다. 이러한 작업을 수행하기 위해서는 CU(Cryptographic User) 권한이면 충분합니다. 각 예제에서 애플리케이션은 이러한 자격 증명을 사용하여 HSM에 로그인합니다.

• JCE 공급자에게 자격 증명을 제공하는 방법을 결정하십시오.

코드 샘플

다음 코드 샘플은 AWS CloudHSMJCE 공급자를 사용하여 기본 태스크를 수행하는 방법을 보여줍니다. 추가 코드 샘플은 GitHub에서 사용 가능합니다.

• HSM에 로그인

• 키 관리

• 대칭 키 생성하기

• 비대칭 키 생성하기

• AES GCM을 사용하여 암호화 및 해독

• AES-CTR을 사용하여 암호화 및 해독

• DESede-ECB로 암호화 및 해독^{(1 참고 참조)}

• RSA 키로 서명 및 확인

• EC 키를 사용한 서명 및 확인

• 지원되는 키 속성 사용

• CloudHSM 키 스토어 사용

[1] NIST 지침에 따라 FIPS 규정 준수를 위해 2023년 이후에는 허용되지 않습니다. 자세한 내용은 FIPS 140 규정 준수: 2024 메커니즘 지원 중단를 참조하세요.