适用于 Java 的 AWS CloudHSM 软件库的代码示例

先决条件

运行示例前，必须设置环境：

• 安装和配置 Java 加密扩展（JCE）提供程序。

• 设置有效的 HSM 用户名和密码。加密用户 (CU) 权限足以执行这些任务。在每个示例中，您的应用程序都将使用这些凭证登录 HSM。

• 决定如何向 JCE 提供程序 提供凭证。

代码示例

以下代码示例向您展示了如何使用 AWS CloudHSM JCE 提供程序 执行基本任务。有关更多代码示例，请访问GitHub。

• 登录 HSM

• 管理密钥

• 生成对称密钥

• 生成非对称密钥

• 使用 AES-GCM 加密和解密

• 使用 AES-CTR 加密和解密

• 使用 DESede-ECB 加密和解密^{请参阅备注1}

• 使用 RSA 密钥签名和验证

• 使用 EC 密钥签名和验证

• 使用支持的关键属性

• 使用 CloudHSM 密钥存储

[1] 根据 NIST 指南中对 FIPS 集群的要求，2023 年之后不再允许使用。有关详细信息，请参阅 FIPS 140 合规：2024 年机制弃用。