Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS CloudHSM konsep kunci
Berikut ini adalah konsep yang harus diperhatikan saat bekerja dengan kunci masuk AWS CloudHSM.
- Kunci Token
-
Kunci persisten yang Anda buat selama operasi pembuatan, impor, atau buka kunci. AWS CloudHSM menyinkronkan kunci token di seluruh cluster.
- Kunci sesi
-
Kunci singkat yang hanya ada pada satu modul keamanan perangkat keras (HSM) di cluster. AWS CloudHSM tidak menyinkronkan kunci sesi di seluruh cluster.
- Client-side sinkronisasi kunci
-
Proses sisi klien yang mengkloning kunci token yang Anda buat selama operasi menghasilkan, impor atau membuka kunci. Anda dapat membuat kunci token lebih tahan lama dengan menjalankan klaster dengan minimal dua HSM.
- Server-side sinkronisasi kunci
-
Secara berkala klon kunci ke setiap HSM di klaster. Tidak memerlukan manajemen.
- Pengaturan daya tahan kunci klien
-
Pengaturan yang Anda atur pada klien yang memengaruhi daya tahan kunci. Pengaturan ini bekerja secara berbeda di Client SDK 5 dan Client SDK 3.
-
Di SDK Klien 5, gunakan pengaturan ini untuk menjalankan satu klaster HSM.
-
Di SDK Klien 3, gunakan pengaturan ini untuk menentukan jumlah HSM yang diperlukan untuk operasi pembuatan kunci agar berhasil.
-
