Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Le AWS CloudHSM client pour Windows inclut CNG les KSP fournisseurs.
Les fournisseurs de stockage de clés (KSPs) permettent le stockage et la récupération des clés. Par exemple, si vous ajoutez le rôle Microsoft Active Directory Certificate Services (AD CS) à votre serveur Windows et que vous choisissez de créer une nouvelle clé privée pour votre autorité de certification (CA), vous pouvez choisir KSP celle qui gérera le stockage des clés. Lorsque vous configurez le rôle AD CS, vous pouvez choisir cette optionKSP. Pour de plus amples informations, veuillez consulter Créer une CA Windows Server.
Cryptographie API : Next Generation (CNG) est une cryptographie API spécifique au système d'exploitation Microsoft Windows. CNGpermet aux développeurs d'utiliser des techniques cryptographiques pour sécuriser les applications Windows. À un niveau élevé, la AWS CloudHSM mise en œuvre de CNG fournit les fonctionnalités suivantes :
-
Primitives de chiffrement - vous permet d'effectuer des opérations de chiffrement fondamentales.
-
Importation et exportation de clés - permet d'importer et d'exporter des clés asymétriques.
-
Protection des données API (CNGDPAPI) : vous permet de chiffrer et de déchiffrer facilement les données.
-
Stockage et extraction de clés - permet de stocker et d'isoler en toute sécurité la clé privée d'une paire de clés asymétriques.