Tipos de claves compatibles con el proveedor de JCE - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Tipos de claves compatibles con el proveedor de JCE

La biblioteca de AWS CloudHSM software para Java permite generar los siguientes tipos de claves.

Tipo de clave Descripción
AES Genere claves AES de 128, 192 y 256 bits.
Triple DES (3DES, DESede) Genere una clave DES triple de 192 bits Consulte la nota a pie de página 1 para ver los próximos cambios.
EC Genere pares de claves EC: curvas NIST secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384) y secp521r1 (P-521).
GENERIC_SECRET Genere secretos genéricos de 1 a 800 bytes.
HMAC Soporte de hash para SHA1, SHA224, SHA256, SHA384, SHA512.
RSA Genere claves RSA de 2048 a 4096 bits, en incrementos de 256 bits

[1] De acuerdo con las directrices del NIST, esto no está permitido para los clústeres en modo FIPS después de 2023. En el caso de los clústeres que no estén en modo FIPS, se seguirá permitiendo después de 2023. Para obtener más información, consulte FIPS140 Cumplimiento: obsolescencia del mecanismo en 2024.