适用于客户端 SDK 的 Java AWS CloudHSM 软件库的代码示例 3

先决条件

运行示例前，必须设置环境：

• 安装和配置 Java 加密扩展（JCE）提供程序和AWS CloudHSM 客户端包。

• 设置有效的 HSM 用户名和密码。加密用户 (CU) 权限足以执行这些任务。在每个示例中，您的应用程序都将使用这些凭证登录 HSM。

• 决定如何向 JCE 提供程序 提供凭证。

代码示例

以下代码示例向您展示了如何使用 AWS CloudHSM JCE 提供程序 执行基本任务。有关更多代码示例，请访问GitHub。

• 登录 HSM

• 管理密钥

• 生成 AES 密钥

• 使用 AES-GCM 加密和解密

• 使用 AES-CTR 加密和解密

• 使用 D3DES-ECB 加密和解密^{请参阅备注 1}

• 使用 AES-GCM 对密钥进行包装和解开包装

• 使用 AES 对密钥进行包装和解开包装

• 使用 RSA 对密钥进行包装和解开包装

• 使用支持的关键属性

• 枚举密钥存储中的密钥

• 使用 CloudHSM 密钥存储

• 在多线程示例中签名消息

• 使用 EC 密钥签名和验证

[1] 根据 NIST 的指导方针，2023 年之后处于 FIPS 模式的集群不允许这样做。对于处于非 FIPS 模式的集群，2023 年之后仍允许这样做。有关详细信息，请参阅 FIPS 140 合规：2024 年机制弃用。