Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Compare AWS CloudHSM Prise en charge des composants du SDK client
Outre les outils de ligne de commande, le SDK client 3 contient des composants qui permettent de décharger les opérations cryptographiques vers le HSM à partir de diverses applications basées sur des plateformes ou des langages. Le SDK client 5 est équivalent au SDK client 3, sauf qu'il ne prend pas encore en charge les fournisseurs CNG et KSP. Le tableau suivant compare la disponibilité des composants dans le SDK client 3 et le SDK client 5.
[1] Les composants CMU et KMU sont inclus dans l’interface de ligne de commande CloudHSM avec le SDK client 5.
Les sections suivantes décrivent les composants.
Bibliothèque PKCS #11
PKCS #11 est une norme permettant d'effectuer des opérations cryptographiques sur des modules de sécurité matériels (HSM). AWS CloudHSM propose des implémentations de la bibliothèque PKCS #11 conformes à la version 2.40 de PKCS #11.
Pour le SDK client 3, la bibliothèque PKCS #11 est un composant Linux uniquement compatible avec le support de base de Linux. Pour de plus amples informations, veuillez consulter Support Linux pour AWS CloudHSM le SDK client 3.
-
Pour le SDK client 5, la bibliothèque PKCS #11 est un composant multiplateforme qui correspond à la prise en charge de base du SDK client 5 de Linux et Windows. Pour plus d’informations, consultez Support Linux pour AWS CloudHSM SDK client 5 et Support Windows pour AWS CloudHSM SDK client 5.
Utilitaire de gestion CloudHSM (CMU)
L'outil de ligne de commande CloudHSM Management Utility (CMU) aide les responsables du chiffrement à gérer les utilisateurs dans les HSM. Il inclut des outils permettant de créer, supprimer et répertorier des utilisateurs, et de modifier des mots de passe utilisateur. Pour de plus amples informations, veuillez consulter AWS CloudHSM Utilitaire de gestion (CMU).
Utilitaire de gestion des clés (KMU)
L'utilitaire de gestion des clés (KMU) est un outil en ligne de commande qui aide les utilisateurs de chiffrement (CU) à gérer les clés sur les modules de sécurité matériels (HSM). Pour de plus amples informations, veuillez consulter AWS CloudHSM Utilitaire de gestion des clés (KMU).
Fournisseur JCE
Le fournisseur AWS CloudHSM JCE est conforme à l'architecture cryptographique Java (JCA). Le fournisseur vous permet d'effectuer des opérations cryptographiques sur le HSM.
Le fournisseur JCE est un composant uniquement pour Linux qui correspond au support de base de Linux. Pour de plus amples informations, veuillez consulter Support Linux pour AWS CloudHSM le SDK client 3.
Pour le client, le SDK 3 nécessite OpenJDK 1.8
OpenSSL Dynamic Engine
Le moteur dynamique AWS CloudHSM OpenSSL vous permet de décharger les opérations cryptographiques vers votre cluster CloudHSM via l'API OpenSSL.
-
Pour le SDK client 3, le moteur dynamique OpenSSL est un composant Linux uniquement qui ne correspond pas à la prise en charge de base de Linux. Consultez les exclusions ci-dessous.
-
Nécessite OpenSSL 1.0.2[f+]
Plateformes non prises en charge :
-
CentOS 8
-
Red Hat Enterprise Linux (RHEL) 8
-
Ubuntu 18.04 LTS
Ces plateformes sont fournies avec une version d'OpenSSL incompatible avec OpenSSL Dynamic Engine for Client SDK 3. AWS CloudHSM prend en charge ces plateformes avec OpenSSL Dynamic Engine for Client SDK 5.
-
Pour le SDK client 5, le moteur dynamique OpenSSL est un composant Linux uniquement qui nécessite OpenSSL 1.0.2, 1.1.1 ou 3.x.
Fournisseur de stockage de clés (KSP)
Le Key Storage Provider (KSP) est une API cryptographique spécifique au système d'exploitation Microsoft Windows.
Pour le SDK client 3, les fournisseurs CNG et KSP sont un composant Windows uniquement compatible avec le support de base de Windows. Pour de plus amples informations, veuillez consulter Support Windows pour AWS CloudHSM le SDK client 3.
Pour le SDK client 5, le Key Storage Provider (KSP) est un composant Windows uniquement compatible avec le support de base de Windows. Pour de plus amples informations, veuillez consulter Support Windows pour AWS CloudHSM SDK client 5.
