Configurer la AWS CloudHSMCloudHsmProvider classe à l'aide du code

À partir de la SDK version 5.8.0 du client, vous pouvez également configurer la AWS CloudHSM CloudHsmProvider classe à l'aide du code Java. Pour cela, utilisez un objet de classe CloudHsmProviderConfig. Vous pouvez générer cet objet à l'aide de CloudHsmProviderConfigBuilder.

CloudHsmProvider possède un autre constructeur qui prend l'objet CloudHsmProviderConfig, comme le montre l'exemple suivant.

CloudHsmProviderConfig config = CloudHsmProviderConfig.builder()  
                                    .withCluster(  
                                        CloudHsmCluster.builder()  
                                            .withHsmCAFilePath(hsmCAFilePath)
                                            .withClusterUniqueIdentifier("CloudHsmCluster1")
        .withServer(CloudHsmServer.builder().withHostIP(hostName).build())  
                        .build())  
        .build();
CloudHsmProvider provider = new CloudHsmProvider(config);

Dans cet exemple, le nom du JCE fournisseur CloudHsmCluster1 est. il s'agit du nom que l'application peut ensuite utiliser pour interagir avec JCE :

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding", "CloudHsmCluster1");

Les applications peuvent également utiliser l'objet fournisseur créé ci-dessus pour JCE indiquer qu'elles doivent utiliser ce fournisseur pour l'opération :

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding", provider);

Si aucun identifiant unique n'est spécifié avec la méthode withClusterUniqueIdentifier, un nom de fournisseur généré de manière aléatoire est créé pour vous. Pour obtenir cet identifiant généré de manière aléatoire, les applications peuvent appeler provider.getName().