Exemplos de código para a biblioteca PKCS #11

Os exemplos de código mostrados GitHub mostram como realizar tarefas básicas usando a biblioteca PKCS #11.

Pré-requisitos

Antes de executar os exemplos, realize as seguintes etapas para configurar o ambiente:

• Instale e configure a biblioteca PKCS #11 para o Client SDK 5.

• Configure um usuário de criptografia (CU). Seu aplicativo usa essa conta do HSM para executar as amostras de código no HSM.

Exemplos de código

Exemplos de código para a biblioteca AWS CloudHSM de software para PKCS #11 estão disponíveis em GitHub. Este repositório inclui exemplos de como fazer operações comuns usando PKCS #11, incluindo criptografia, descriptografia, assinatura e verificação.

• Generate keys (AES, RSA, EC)

• List key attributes

• Criptografar e descriptografar dados com AES-GCM

• Encrypt and decrypt data with AES_CTR

• Encrypt and decrypt data with 3DES

• Sign and verify data with RSA

• Derive keys using HMAC KDF

• Wrap and unwrap keys with AES using PKCS #5 padding

• Wrap and unwrap keys with AES using no padding

• Wrap and unwrap keys with AES using zero padding

• Wrap and unwrap keys with AES-GCM

• Encapsular e desencapsular chaves com RSA