AWS CloudHSM versions obsolètes du SDK client

Bibliothèque PKCS #11

• Ajout de la prise en charge de la configuration à emplacements multiples.

Fournisseur JCE

• Ajout de l'extraction de clés basée sur la configuration.

• Ajout de la prise en charge des configurations multi-clusters et multi-utilisateurs.

• Ajout du support pour le déchargement SSL et TLS avec JSSE.

• Ajout d'un support de déballage pour. AES/CBC/NoPadding

• Ajout de nouveaux types d'usines clés : SecretKeyFactory et KeyFactory.

Interface de ligne de commande CloudHSM

• Ajout de la prise en charge de l’authentification par quorum

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

• Désormais pris en charge sur l'architecture ARM avec Amazon Linux 2.

• Algorithmes

  • CKM_AES_CMAC (signer et vérifier)

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

• Désormais pris en charge sur l’architecture ARM avec Amazon Linux 2.

Fournisseur JCE

• Correctifs et amélioration de la stabilité.

• Algorithmes

  • AESCMAC

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

• Mécanismes

  • CKM_RSA_X_509, pour les modes de chiffrement, de déchiffrement, de signature et de vérification

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Correctifs et amélioration de la stabilité.

• Chiffrements

  • RSA/ECB/NoPadding, pour les modes de chiffrement et de déchiffrement

Clés prises en charge

• EC avec les courbes secp224r1 et secp521r1

Plateformes prises en charge

• Ajout de la prise en charge d'Ubuntu 20.04

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Support pour les utilitaires Keytool et Jarsigner

• Support d'OpenJDK 11 sur toutes les plateformes

• Chiffrements

  • AES/CBC/NoPaddingMode de chiffrement et de déchiffrement

  • AES/ECB/PKCS5Padding Mode de chiffrement et de déchiffrement

  • AES/CTR/NoPaddingMode de chiffrement et de déchiffrement

  • AES/GCM/NoPaddingMode envelopper et déballer

  • DESede/ECB/PKCS5Padding Mode de chiffrement et de déchiffrement

  • DESede/CBC/NoPaddingMode de chiffrement et de déchiffrement

  • AESWrap/ECB/NoPaddingMode envelopper et déballer

  • AESWrap/ECB/PKCS5Padding Mode envelopper et déballer

  • AESWrap/ECB/ZeroPaddingMode envelopper et déballer

  • RSA/ECB/PKCS1Padding Mode envelopper et déballer

  • RSA/ECB/OAEPPaddingMode envelopper et déballer

  • RSA/ECB/OAEPWithSHA-1 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSA/ECB/OAEPWithSHA-224 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSA/ECB/OAEPWithSHA-256 Mode de ANDMGF1 rembourrage, d'emballage et de déballage

  • RSA/ECB/OAEPWithSHA-384 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSA/ECB/OAEPWithSHA-512 Mode de ANDMGF1 rembourrage, d'emballage et de déballage

  • RSAAESWrap/ECB/OAEPPaddingMode envelopper et déballer

  • RSAAESWrap/ECB/OAEPWithSHA-1 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSAAESWrap/ECB/OAEPWithSHA-224 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSAAESWrap/ECB/OAEPWithSHA-256 Mode de ANDMGF1 rembourrage, d'emballage et de déballage

  • RSAAESWrap/ECB/OAEPWithSHA-384 Mode ANDMGF1 rembourrage, emballage et déballage

  • RSAAESWrap/ECB/OAEPWithSHA-512 Mode de ANDMGF1 rembourrage, d'emballage et de déballage

• KeyFactory et SecretKeyFactory

  • RSA – Clés RSA de 2 048 bits à 4 096 bits, par incréments de 256 bits

  • AES – Clés AES de 128, 192 et 256 bits

  • Paires de clés EC pour courbes NIST secp256r1 (P-256), secp384r1 (P-384) et secp256k1

  • DESede (3DS)

  • GenericSecret

  • HMAC — avec prise en SHA1 charge du SHA224 SHA256 hachage, SHA384,, SHA512

• Signature et vérification

  • RSASSA-PSS

  • SHA1withRSA/PSS

  • SHA224withRSA/PSS

  • SHA256withRSA/PSS

  • SHA384withRSA/PSS

  • SHA512withRSA/PSS

  • SHA1withRSAandMGF1

  • SHA224withRSAandMGF1

  • SHA256withRSAandMGF1

  • SHA384withRSAandMGF1

  • SHA512withRSAandMGF1

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Correctifs et amélioration de la stabilité.

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Correctifs et amélioration de la stabilité.

Bibliothèque PKCS #11

• Correctifs et amélioration de la stabilité.

OpenSSL Dynamic Engine

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Types de clé

  • RSA – Clés RSA de 2 048 bits à 4 096 bits, par incréments de 256 bits.

  • AES – Clés AES de 128, 192 et 256 bits.

  • Paires de clés ECC pour courbes NIST secp256r1 (P-256), secp384r1 (P-384) et secp256k1.

  • DESede (3DS)

  • HMAC — avec SHA1,,, SHA224 SHA256 SHA384, support de SHA512 hachage.

• Chiffrements (chiffrement et déchiffrement uniquement)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5) Rembourrage

  • DESede/ECB/NoPadding

  • DESede/CBC/PKCS5) Rembourrage

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1 rembourrage

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1 ANDMGF1 Rembourrage

  • RSA/ECB/OAEPWithSHA-224 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-256 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-384 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-512 Rembourrage ANDMGF1

• Récapitulatifs

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• Signature et vérification

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1withECDSA

  • SHA224withECDSA

  • SHA256withECDSA

  • SHA384withECDSA

  • SHA512withECDSA

• Intégration avec Java KeyStore

• Correctifs et amélioration de la stabilité.

• Ajout de la prise en charge de la signature/vérification ECDSA avec les courbes P-256, P-384 et secp256k1.

• Ajoutez le support pour les plateformes : Amazon Linux, Amazon Linux 2, CentOS 7.8+, RHEL 7 (7.8+).

• Ajout de la prise en charge pour OpenSSL version 1.0.2

• Correctifs et amélioration de la stabilité.

Fournisseur JCE

• Types de clé

  • RSA – Clés RSA de 2 048 bits à 4 096 bits, par incréments de 256 bits.

  • AES – Clés AES de 128, 192 et 256 bits.

  • Paires de clés EC pour courbes NIST secp256r1 (P-256), secp384r1 (P-384) et secp256k1.

  • DESede (3DS)

  • HMAC — avec SHA1,,, SHA224 SHA256 SHA384, support de SHA512 hachage.

• Chiffrements (chiffrement et déchiffrement uniquement)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5) Rembourrage

  • DESede/ECB/NoPadding

  • DESede/CBC/PKCS5) Rembourrage

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1 rembourrage

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1 ANDMGF1 Rembourrage

  • RSA/ECB/OAEPWithSHA-224 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-256 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-384 Rembourrage ANDMGF1

  • RSA/ECB/OAEPWithSHA-512 Rembourrage ANDMGF1

• Récapitulatifs

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• Signature et vérification

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1withECDSA

  • SHA224withECDSA

  • SHA256withECDSA

  • SHA384withECDSA

  • SHA512withECDSA

• Intégration avec Java KeyStore

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• ECDSA — Courbes P-224, P-256, P-384, P-521 et secp256k1

• Triple DES (3DES)

• CKM_EC_KEY_PAIR_GEN

• CKM__KEY_GEN DES3

• CKM__CBC DES3

• CKM__CBC_PAD DES3

• CKM__BCE DES3

• CKM_ECDSA

• CKM_ECDSA_ SHA1

• CKM_ECDSA_ SHA224

• CKM_ECDSA_ SHA256

• CKM_ECDSA_ SHA384

• CKM_ECDSA_ SHA512

• CKM_RSA_PKCS pour chiffrer/déchiffrer

• Correctifs et amélioration de la stabilité.

• CKM_RSA_PKCS pour l’encapsulage/le désencapsulage

• CKM_RSA_PKCS_PSS

• CKM__RSA_PKCS_PSS SHA1

• CKM__RSA_PKCS_PSS SHA224

• CKM__RSA_PKCS_PSS SHA256

• CKM__RSA_PKCS_PSS SHA384

• CKM__RSA_PKCS_PSS SHA512

• CKM_AES_ECB

• CKM_AES_CTR

• CKM_AES_CBC

• CKM_AES_CBC_PAD

• CKM_ 00_108_COUNTER_KDF SP8

• CKM_GENERIC_SECRET_KEY_GEN

• CKM_SHA_1_HMAC

• CKM__HMAC SHA224

• CKM__HMAC SHA256

• CKM__HMAC SHA384

• CKM__HMAC SHA512

• CKM_RSA_PKCS_OAEP encapsulage/désencapsulage uniquement

• CKM_RSA_AES_KEY_WRAP

• CKM_CLOUDHSM_AES_KEY_WRAP_NO_PAD

• CKM_CLOUDHSM_AES_KEY_WRAP_ _PAD PKCS5

• CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD

• C_ CreateObject

• C_ DeriveKey

• C_ WrapKey

• C_ UnWrapKey

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Version initiale d'OpenSSL Dynamic Engine.

• Cette version propose une prise en charge initiale des types de clés et d'OpenSSL APIs :

  • Génération de clés RSA de 2 048, 3 072 et 4 096 bits

  • OpenSSL APIs :

    • RSA Sign à l'aide de RSA PKCS avec SHA1 /224/256/384/512 et RSA PSS

    • Génération de clés RSA

  Pour de plus amples informations, veuillez consulter OpenSSL Dynamic Engine.

• Plateformes prises en charge : CentOS 8.3+, Red Hat Enterprise Linux (RHEL) 8.3+, and Ubuntu 18.04 LTS

  • Pré-requis : OpenSSL 1.1.1

  Pour plus d'informations, consultez Plateformes prises en charge.

• Support pour SSL/TLS sur CentOS 8.3+, Red Hat Enterprise Linux (RHEL) 8.3 et Ubuntu 18.04 LTS, y compris NGINX 1.19 (pour certaines suites de chiffrement).

  Pour plus d'informations, consultez Déchargement SSL/TLS sous Linux à l'aide de Tomcat ou Déchargement SSL/TLS sous Linux à l'aide de NGINX ou Apache.

• Il s'agit de la version initiale.

• AES – Clés AES de 128, 192 et 256 bits

• RSA – Clés RSA de 2 048 bits à 4 096 bits, par incréments de 256 bits

• GenerateKeyPair

  • Tous les attributs clés RSA

• GenerateKey

  • Tous les attributs clés AES

• GetAttributeValue

  • Tous les attributs clés RSA

  • Tous les attributs clés AES

• Générer des clés (AES, RSA, EC)

• Afficher les attributs des clés

• Chiffrer et déchiffrer les données avec AES GCM

• Signer et vérifier les données avec RSA

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de log4j vers la version 2.17.1.

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour vers la version 2.17.0 de log4j

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de log4j vers la version 2.16.0.

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de log4j vers la version 2.15.0.

• Mise à jour de la version à des fins de cohérence

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Correctifs et amélioration de la stabilité.

• Ajout de l'authentification 2FA pour les responsables de chiffrement (CO). Pour de plus amples informations, consultez Gestion de l’authentification à deux facteurs pour les responsables de chiffrement.

• Suppression du support de plate-forme pour RedHat Enterprise Linux 6 et CentOS 6. Pour en savoir plus, consultez Prise en charge de Linux.

• Ajout d'une version autonome de CMU à utiliser avec le SDK client 5 ou le SDK client 3. Il s'agit de la même version de CMU incluse dans le démon client de la version 3.3.0. Vous pouvez désormais télécharger le CMU sans télécharger le démon client.

• Correctifs et amélioration de la stabilité.

• Suppression du support de plate-forme pour RedHat Enterprise Linux 6 et CentOS 6. Pour en savoir plus, consultez Prise en charge de Linux.

• Mise à jour de la version à des fins de cohérence

• Suppression du support de plate-forme pour RedHat Enterprise Linux 6 et CentOS 6. Pour en savoir plus, consultez Prise en charge de Linux.

• Correctifs et amélioration de la stabilité.

• Suppression du support de plate-forme pour RedHat Enterprise Linux 6 et CentOS 6. Pour en savoir plus, consultez Prise en charge de Linux.

• Mise à jour de la version à des fins de cohérence

• Ajoutez le support de plateforme pour CentOS 8, RHEL 8 et Ubuntu 18.04 LTS. Pour plus d'informations, consultez AWS CloudHSM Plateformes prises en charge par le client SDK 5.

• Rapport de conformité de la bibliothèque PKCS #11 pour le SDK client 3.2.1

• Ajoutez le support de plateforme pour CentOS 8, RHEL 8 et Ubuntu 18.04 LTS. Pour plus d'informations, consultez AWS CloudHSM Plateformes prises en charge par le client SDK 5.

• Aucun support pour CentOS 8, RHEL 8 et Ubuntu 18.04 LTS. Pour de plus amples informations, veuillez consulter Problèmes connus liés au moteur dynamique OpenSSL pour AWS CloudHSM.

• Ajoutez le support de plateforme pour CentOS 8, RHEL 8 et Ubuntu 18.04 LTS. Pour plus d'informations, consultez AWS CloudHSM Plateformes prises en charge par le client SDK 5.

• Correctifs et amélioration de la stabilité.

• Permet de masquer votre mot de passe lorsque vous utilisez des outils de ligne de commande. Pour plus d'informations, consultez loginHSM et logoutHSM (cloudhsm-mgmt_util) et loginHSM et logoutHSM (key_mgmt_util).

• Ajoute la prise en charge du hachage de données volumineuses dans le logiciel pour certains mécanismes PKCS #11 qui n'étaient pas pris en charge auparavant. Pour plus d'informations, consultez Versions prises en charge.

• Correctifs et amélioration de la stabilité.

• Mise à jour de la version à des fins de cohérence

• Correctifs et amélioration de la stabilité.

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de log4j vers la version 2.13.3

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Mise à jour de la version à des fins de cohérence

• Correctifs de bogues et améliorations de performances

• Mise à jour de la version à des fins de cohérence

• Nouvelle exigence pour la mise à niveau : la version de votre client doit correspondre à la version de toutes les bibliothèques logicielles que vous utilisez. Pour mettre à niveau le client, vous devez utiliser une commande par lots qui met à niveau le client et toutes les bibliothèques en même temps. Pour plus d'informations, consultez Mise à niveau du SDK client 3.

• Key_mgmt_util (KMU) inclut les mises à jour suivantes :

  • Ajout de deux nouvelles méthodes d'encapsulage de clés AES : encapsulage de clés AES conforme aux normes avec remplissage à l'aide de zéros et encapsulage de clés AES sans remplissage. Pour de plus amples informations, veuillez consulter wrapKey et unwrapKey.

  • Impossible de spécifier un IV personnalisé lors de l'encapsulation d'une clé à l'aide de AES_KEY_WRAP_PAD_PKCS5. Pour plus d'informations, consultez Encapsulage des clés AES.

• Ajout de deux nouvelles méthodes d'encapsulage de clés AES : encapsulage de clés AES conforme aux normes avec remplissage à l'aide de zéros et encapsulage de clés AES sans remplissage. Pour plus d'informations, consultez Encapsulage des clés AES.

• Vous pouvez configurer la longueur du salt pour les signatures RSA-PSS. Pour savoir comment utiliser cette fonctionnalité, consultez la section Longueur de sel configurable pour les signatures RSA-PSS activées. GitHub

• CHANGEMENT DÉCISIF : Les suites de chiffrement TLS 1.0 et 1.2 ne SHA1 sont pas disponibles dans OpenSSL Engine 3.1.0. Ce problème sera résolu sous peu.

• Si vous avez l'intention d'installer la bibliothèque OpenSSL Dynamic Engine sur RHEL 6 ou CentOS 6, consultez un problème connu concernant la version OpenSSL par défaut installée sur ces systèmes d'exploitation.

• Correctifs et améliorations de la stabilité

• CHANGEMENT RADICAL : Pour résoudre un problème de conformité avec l'extension de cryptographie Java (JCE), l'encapsulation et le déballage AES utilisent désormais correctement l' AESWrap algorithme au lieu de l'algorithme AES. Cela signifie que Cipher.WRAP_MODE les AES/ECB and AES/CBC mécanismes Cipher.UNWRAP_MODE ne fonctionnent plus.

  Pour mettre à niveau vers la version 3.1.0 du client, vous devez mettre à jour votre code. Si vous avez déjà des clés encapsulées, vous devez porter une attention particulière au mécanisme que vous utilisez pour désencapsuler et à la façon dont les valeurs IV par défaut ont changé. Si vous avez encapsulé des clés avec la version 3.0.0 ou antérieure du client, vous devez les utiliser dans la version 3.1.1 AESWrap/ECB/PKCS5Padding pour déballer vos clés existantes. Pour plus d'informations, consultez Encapsulage des clés AES.

• Vous pouvez répertorier plusieurs clés avec la même étiquette à partir du fournisseur Java. Pour savoir comment parcourir toutes les touches disponibles, voir Rechercher toutes les touches activées GitHub.

• Vous pouvez définir des valeurs plus restrictives pour les attributs lors de la création des clés, notamment en spécifiant différentes étiquettes pour les clés publiques et privées. Pour plus d'informations, consultez Attributs Java pris en charge.

• Correctifs et amélioration de la stabilité.