Avvolgi una chiave AES-ZERO-PAD usando Cloud HSM CLI

Usa il key wrap aes-zero-pad comando in Cloud HSM CLI per avvolgere una chiave di payload (utilizzando una AES chiave sull'hardware HSM (modulo di sicurezza) e il meccanismo di wrapping. AES-ZERO-PAD L'extractableattributo della chiave di payload deve essere impostato su. true

Solo il proprietario di una chiave, ovvero l'utente crittografico (CU) che ha creato la chiave, può impacchettare la chiave. Gli utenti che condividono la chiave possono utilizzarla nelle operazioni crittografiche.

Per utilizzare il key wrap aes-zero-pad comando, è necessario innanzitutto disporre di una AES chiave nel AWS CloudHSM cluster. È possibile generare una AES chiave per il wrapping utilizzando il Genera una AES chiave simmetrica con Cloud HSM CLI comando con l'wrapattributo true impostato su.

Tipo di utente

I seguenti tipi di utenti possono eseguire questo comando.

Requisiti

Sintassi

aws-cloudhsm > help key wrap aes-zero-pad
Usage: key wrap aes-zero-pad [OPTIONS] --payload-filter [<PAYLOAD_FILTER>...] --wrapping-filter [<WRAPPING_FILTER>...]

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --payload-filter [<PAYLOAD_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a payload key
      --wrapping-filter [<WRAPPING_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a wrapping key
      --path <PATH>
          Path to the binary file where the wrapped key data will be saved
  -h, --help
          Print help

Esempio

Questo esempio mostra come utilizzare il key wrap aes-zero-pad comando utilizzando una AES chiave con il valore dell'wrapattributo impostato sutrue.

aws-cloudhsm > key wrap aes-zero-pad --payload-filter attr.label=payload-key --wrapping-filter attr.label=aes-example
{
  "error_code": 0,
  "data": {
    "payload_key_reference": "0x00000000001c08f1",
    "wrapping_key_reference": "0x00000000001c08ea",
    "wrapped_key_data": "L1wVlL/YeBNVAw6Mpk3owFJZXBzDLONt"
  }
}

Argomenti

Argomenti correlati