支援的金鑰類型 (用戶端 SDK 3)

PKCS #11 程式庫支援下列金鑰類型。

金鑰類型	描述
RSA	產生 2048 位元至 4096 位元的 RSA 金鑰，以 256 位元為單位遞增。
EC	使用 secp224r1 (P-224)、secp256r1 (P-256)、secp256k1 (Blockchain)、secp384r1 (P-384) 和 secp521r1 (P-521) 曲線產生金鑰。
AES	產生 128 位元、192 位元和 256 位元的 AES 金鑰。
DES3 (三重 DES)	產生 192 位元 DES3 金鑰。請參閱下列備註 1 查看即將進行的變更。
GENERIC_SECRET	產生 1 到 64 位元組的一般機密。

• [1] 根據 NIST 指引，在 2023 年之後，FIPS 模式下的叢集不允許這樣做。對於處於非 FIP 模式的叢集，在 2023 之後仍然允許使用該叢集。如需詳細資訊，請參閱 FIPS140 合規性：淘汰機制。