Unterstützte Schlüsseltypen für die PKCS #11 -Bibliothek für AWS CloudHSM Client SDK 5 - AWS CloudHSM

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Unterstützte Schlüsseltypen für die PKCS #11 -Bibliothek für AWS CloudHSM Client SDK 5

Die PKCS #11 -Bibliothek für AWS CloudHSM Client SDK 5 unterstützt die folgenden Schlüsseltypen.

Schlüsseltyp Beschreibung
AES Generieren Sie 128-, 192- und 256-Bit-SchlüsselAES.
Dreifach DES (3DES,) DESede Generieren Sie 192-Bit-DreifachschlüsselDES. Eine bevorstehende Änderung finden Sie im Hinweis 1 unten.
EC Generieren Sie Schlüssel mit den Kurven secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384) und secp521r1 (P-521).
GENERIC_SECRET Generieren Sie generische Geheimnisse mit 1 bis 800 Byte.
RSA Generieren Sie 2048-Bit- bis RSA 4096-Bit-Schlüssel in Schritten von 256 Bit.

[1] Gemäß den NIST Leitlinien ist dies für Cluster, die sich nach 2023 im Modus befinden, nicht zulässig. FIPS Für Cluster, die sich nicht im FIPS Modus befinden, ist dies auch nach 2023 zulässig. Details dazu finden Sie unter FIPS140-Konformität: Der Mechanismus wird 2024 nicht mehr unterstützt.