PKCS #11 程式庫的程式碼範例

上的程式碼範例說 GitHub 明如何使用 PKCS #11 程式庫完成基本工作。

必要條件

執行範例之前，請執行以下步驟來設定您的環境：

• 安裝並設定適用於用戶端 SDK 5 的 PKCS #11 程式庫。

• 設定密碼編譯使用者 (CU)。您的應用程式會使用此 HSM 帳戶在 HSM 上執行程式碼範例。

程式碼範例

PKCS #11 AWS CloudHSM 軟體程式庫的程式碼範例可在上取得。GitHub此儲存庫包括如何使用 PKCS #11 執行一般作業的範例，包括加密、解密、簽署和驗證。

• 產生金鑰 (AES、RSA、EC)

• 列出金鑰屬性

• 使用 AES GCM 加密和解密資料

• 使用 AES_CTR 加密和解密資料

• 使用 3DES 加密和解密資料

• 使用 RSA 簽署和驗證資料

• 使用 HMAC KDF 衍生金鑰

• 使用以 PKCS #5 填補的 AES 包裝和取消包裝金鑰

• 使用不填補的 AES 包裝和取消包裝金鑰

• 使用零填補的 AES 包裝和取消包裝金鑰

• 使用 AES-GCM 包裝和取消包裝金鑰

• 使用 RSA 包裝和取消包裝金鑰