View a markdown version of this page

Verifica una firma firmata con il meccanismo ECDSA nell'interfaccia CLI di CloudHSM - AWS CloudHSM
Tipo di utenteRequisitiSintassiEsempioArguments (Argomenti)Argomenti correlati

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Verifica una firma firmata con il meccanismo ECDSA nell'interfaccia CLI di CloudHSM

Usa il crypto verify ecdsa comando in CloudHSM CLI per completare le seguenti operazioni:

  • Verifica che un file sia stato firmato nell'HSM con una determinata chiave pubblica.

  • Verifica che la firma sia stata generata utilizzando il meccanismo di firma ECDSA.

  • Confronta un file firmato con un file sorgente e determina se i due sono collegati crittograficamente in base a una determinata chiave pubblica ecdsa e a un determinato meccanismo di firma.

  • La funzione di verifica ECDSA prevede la firma nel formator||s, in cui i componenti r e s sono concatenati come dati binari grezzi.

Per utilizzare il crypto verify ecdsa comando, devi prima avere una chiave pubblica EC nel tuo cluster. AWS CloudHSM È possibile importare una chiave pubblica EC utilizzando il Importa una chiave in formato PEM con CloudHSM CLI comando con l'verifyattributo impostato sutrue.

Nota

È possibile generare una firma nella CLI di CloudHSM con sottocomandi. La categoria delle firme crittografiche in CloudHSM CLI

Tipo di utente

I seguenti tipi di utenti possono eseguire questo comando.

  • Crypto user (CU)

Requisiti

  • Per eseguire questo comando, è necessario aver effettuato l'accesso come CU.

Sintassi

aws-cloudhsm > help crypto verify ecdsa
Verify with the ECDSA mechanism

Usage: crypto verify ecdsa --key-filter [<KEY_FILTER>...] --hash-function <HASH_FUNCTION> <--data-path <DATA_PATH>|--data <DATA>> <--signature-path <SIGNATURE_PATH>|--signature <SIGNATURE>>

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [<KEY_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --hash-function <HASH_FUNCTION>
          [possible values: sha1, sha224, sha256, sha384, sha512]
      --data-path <DATA_PATH>
          The path to the file containing the data to be verified
      --data <DATA>
          Base64 encoded data to be verified
      --signature-path <SIGNATURE_PATH>
          The path to where the signature is located
      --signature <SIGNATURE>
          Base64 encoded signature to be verified
      --data-type <DATA_TYPE>
          The type of data passed in, either raw or digest [possible values: raw, digest]
  -h, --help
          Print help

Esempio

Questi esempi mostrano come utilizzare per crypto verify ecdsa verificare una firma generata utilizzando il meccanismo di firma e la funzione hash ECDSA. SHA256 Questo comando utilizza una chiave pubblica nell'HSM.

Esempio Esempio: verifica una firma codificata Base64 con dati codificati Base64
aws-cloudhsm > crypto verify ecdsa \
    --hash-function sha256 \
    --key-filter attr.label=ec-public \
    --data YWJjMTIz \
    --signature 4zki+FzjhP7Z/KqoQvh4ueMAxQQVp7FQguZ2wOS3Q5bzk+Hc5irV5iTkuxQbropPttVFZ8V6FgR2fz+sPegwCw==
{
  "error_code": 0,
  "data": {
    "message": "Signature verified successfully"
  }
}
Esempio Esempio: verifica un file di firma con un file di dati
aws-cloudhsm > crypto verify ecdsa \
    --hash-function sha256 \
    --key-filter attr.label=ec-public \
    --data-path data.txt \
    --signature-path signature-file
{
  "error_code": 0,
  "data": {
    "message": "Signature verified successfully"
  }
}
Esempio Esempio: dimostrare una falsa relazione di firma

Questo comando verifica se i dati presenti in sono /home/data stati firmati da una chiave pubblica con l'etichetta ecdsa-public utilizzando il meccanismo di firma ECDSA per produrre la firma situata in. /home/signature Poiché gli argomenti forniti non costituiscono una vera relazione di firma, il comando restituisce un messaggio di errore.

aws-cloudhsm > crypto verify ecdsa \
    --hash-function sha256 \
    --key-filter attr.label=ec-public \
    --data aW52YWxpZA== \
    --signature +ogk7M7S3iTqFg3SndJfd91dZFr5Qo6YixJl8JwcvqqVgsVuO6o+VKvTRjz0/V05kf3JJbBLr87Q+wLWcMAJfA==
{
  "error_code": 1,
  "data": "Signature verification failed"
}

Arguments (Argomenti)

<CLUSTER_ID>

L'ID del cluster su cui eseguire questa operazione.

Obbligatorio: se sono stati configurati più cluster.

<DATA>

Dati codificati Base64 da firmare.

Obbligatorio: Sì (a meno che non sia fornito tramite il percorso dati)

<DATA_PATH>

Specifica la posizione dei dati da firmare.

Obbligatorio: Sì (a meno che non sia fornito tramite il percorso dati)

<HASH_FUNCTION>

Specifica la funzione hash.

Valori validi:

  • sha1

  • sha224

  • sha256

  • sha384

  • sha512

Obbligatorio: sì

<KEY_FILTER>

Riferimento a una chiave (ad esempiokey-reference=0xabc) o elenco separato da spazi di attributi chiave sotto forma di selezione attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE di una chiave corrispondente.

Per un elenco degli attributi chiave CloudHSM CLI supportati, consulta Attributi chiave per CloudHSM CLI.

Obbligatorio: sì

<SIGNATURE>

Firma codificata in Base64.

Obbligatoria: Sì (a meno che non sia fornita tramite il percorso di firma)

<SIGNATURE_PATH>

Specifica la posizione della firma.

Obbligatorio: Sì (a meno che non sia fornito tramite il percorso della firma)

<DATA_TYPE>

Specifica se il valore del parametro data deve essere sottoposto a hashing come parte dell'algoritmo di firma. Da utilizzare raw per dati senza hash; da utilizzare digest per i riassunti, che sono già sottoposti a hash.

Valori validi:

  • raw

  • digerire

Argomenti correlati