Unterstützte Mechanismen für die PKCS #11 -Bibliothek für AWS CloudHSM Client SDK 5

• Verschlüsselung und Entschlüsselung — AES -CBC, AES -CTR, AES -, -ECB, AES -GCM, DES3 -CBC, DES3 -ECB, RSA -OAEP, und RSA - PKCS

• Signieren und verifizieren —RSA,HMAC, undECDSA; mit und ohne Hashing

• Hash/Digest —SHA1,,, und SHA224 SHA256 SHA384 SHA512

• Schlüsselumbruch — AES Schlüsselumbruch ¹, AES -GCM, - und RSA - AES RSA OAEP

• CKM_RSA_PKCS_KEY_PAIR_GEN

• CKM_RSA_X9_31_KEY_PAIR_GEN – Dieser Mechanismus ist funktionell identisch mit dem CKM_RSA_PKCS_KEY_PAIR_GEN-Mechanismus, aber bietet stärkere Garantien für die Generierung von p und q.

• CKM_EC_KEY_PAIR_GEN

• CKM_GENERIC_SECRET_KEY_GEN

• CKM_AES_KEY_GEN

• CKM_DES3_KEY_GEN – bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_RSA_X_509

• CKM_RSA_PKCS – Nur Single-Part-Operationen.

• CKM_RSA_PKCS_PSS – Nur Single-Part-Operationen.

• CKM_SHA1_RSA_PKCS

• CKM_SHA224_RSA_PKCS

• CKM_SHA256_RSA_PKCS

• CKM_SHA384_RSA_PKCS

• CKM_SHA512_RSA_PKCS

• CKM_SHA512_RSA_PKCS

• CKM_SHA1_RSA_PKCS_PSS

• CKM_SHA224_RSA_PKCS_PSS

• CKM_SHA256_RSA_PKCS_PSS

• CKM_SHA384_RSA_PKCS_PSS

• CKM_SHA512_RSA_PKCS_PSS

• CKM_ECDSA – Nur Single-Part-Operationen.

• CKM_ECDSA_SHA1

• CKM_ECDSA_SHA224

• CKM_ECDSA_SHA256

• CKM_ECDSA_SHA384

• CKM_ECDSA_SHA512

HMAC

• CKM_SHA_1_HMAC²

• CKM_SHA224_HMAC²

• CKM_SHA256_HMAC²

• CKM_SHA384_HMAC²

• CKM_SHA512_HMAC²

CMAC

• CKM_AES_CMAC

• CKM_SHA_1

• CKM_SHA224

• CKM_SHA256

• CKM_SHA384

• CKM_SHA512

• CKM_RSA_X_509

• CKM_RSA_PKCS – Nur Single-Part-Operationen. Bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_RSA_PKCS_OAEP – Nur Single-Part-Operationen.

• CKM_AES_ECB

• CKM_AES_CTR

• CKM_AES_CBC

• CKM_AES_CBC_PAD

• CKM_DES3_CBC – bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_DES3_ECB – bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_DES3_CBC_PAD – bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_AES_GCM ^{1, 2}

• CKM_CLOUDHSM_AES_GCM³

• CKM_SP800_108_COUNTER_KDF

• CKM_RSA_PKCS – Nur Single-Part-Operationen. Bevorstehende Änderung in der Fußnote 5 aufgeführt.

• CKM_RSA_PKCS_OAEP⁴

• CKM_AES_GCM^{1, 3}

• CKM_CLOUDHSM_AES_GCM³

• CKM_RSA_AES_KEY_WRAP

• CKM_CLOUDHSM_AES_KEY_WRAP_NO_PAD³

• CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD³

• CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD³

• [1] Bei der AES GCM Verschlüsselung akzeptiert der HSM keine Initialisierungsvektordaten (IV) von der Anwendung. Sie müssen einen erzeugten IV verwenden. Das von der bereitgestellte 12-Byte-IV HSM wird in die Speicherreferenz geschrieben, auf die das PiV-Element der von Ihnen angegebenen CK_GCM_PARAMS Parameterstruktur zeigt. Um Verwirrung bei den Benutzern zu vermeiden, stellt PKCS #11 SDK in Version 1.1.1 und höher sicher, dass pIV auf einen Puffer zeigt, der Null gesetzt wurde, wenn die Verschlüsselung initialisiert wirdAES. GCM

  Mehr anzeigenWeniger anzeigen

• [2] Wenn der Datenpuffer die maximale Datengröße überschreitet, führt die Operation bei der Bearbeitung von Daten mittels eines der folgenden Mechanismen zu einem Fehler. Für diese Mechanismen muss die gesamte Datenverarbeitung innerhalb des erfolgen. HSM Informationen zur maximalen Datengröße für jeden Mechanismus finden Sie unterMaximale Datengröße für jeden Mechanismus.

  Mehr anzeigenWeniger anzeigen

• [3] Anbieterdefinierter Mechanismus. Um die vom HSM Cloud-Anbieter definierten Mechanismen verwenden zu können, müssen PKCS #11 -Anwendungen /opt/cloudhsm/include/pkcs11t.h bei der Kompilierung miteinbezogen werden.

  CKM_CLOUDHSM_AES_GCM: Dieser proprietäre Mechanismus ist eine programmatisch sicherere Alternative zum Standard CKM_AES_GCM. Es stellt die von der generierte IV dem Chiffretext voran, anstatt sie wieder in die CK_GCM_PARAMS Struktur HSM zu schreiben, die bei der Chiffrierinitialisierung bereitgestellt wird. Sie können diesen Mechanismus mit C_Encrypt-, C_WrapKey-, C_Decrypt- und C_UnwrapKey-Funktionen verwenden. Bei Verwendung dieses Mechanismus muss die pIV-Variable in der CK_GCM_PARAMS-Struktur auf NULL gesetzt werden. Wenn Sie diesen Mechanismus mit C_Decrypt und C_UnwrapKey verwenden, wird erwartet, dass der IV dem Verschlüsselungstext vorangestellt wird, der entpackt werden soll.

  CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD: Tastenumbruch mit #5 -Padding. AES PKCS

  CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD: AES Schlüsselumschlag ohne Polsterung.

• [4] Die folgenden CK_MECHANISM_TYPE und CK_RSA_PKCS_MGF_TYPE werden als CK_RSA_PKCS_OAEP_PARAMS für CKM_RSA_PKCS_OAEP unterstützt:

  • CKM_SHA_1 mit CKG_MGF1_SHA1

  • CKM_SHA224 mit CKG_MGF1_SHA224

  • CKM_SHA256 mit CKG_MGF1_SHA256

  • CKM_SHA384 mit CKM_MGF1_SHA384

  • CKM_SHA512 mit CKM_MGF1_SHA512

  Mehr anzeigenWeniger anzeigen

• [5] Gemäß den NIST Leitlinien ist dies für Cluster, die sich nach 2023 im FIPS Modus befinden, nicht zulässig. Für Cluster, die sich nicht im FIPS Modus befinden, ist dies auch nach 2023 zulässig. Details dazu finden Sie unter FIPS140-Konformität: Der Mechanismus wird 2024 nicht mehr unterstützt.

  Mehr anzeigenWeniger anzeigen