Tipi di chiave supportati per la libreria PKCS #11 per AWS CloudHSM Client 5 SDK - AWS CloudHSM

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Tipi di chiave supportati per la libreria PKCS #11 per AWS CloudHSM Client 5 SDK

La libreria PKCS #11 per AWS CloudHSM Client SDK 5 supporta i seguenti tipi di chiavi.

Tipo di chiavi Descrizione
AES Genera chiavi a 128, 192 e 256 bitAES.
Triplo DES (3DES,) DESede Genera chiavi triple DES a 192 bit. Vedi la nota 1 di seguito per una modifica imminente.
EC Genera chiavi con le curve secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384) e secp521r1 (P-521).
GENERIC_SECRET Genera segreti generici da 1 a 800 byte.
RSA Genera RSA chiavi da 2048 a 4096 bit, con incrementi di 256 bit.

[1] Secondo le NIST linee guida, ciò non è consentito per i cluster in modalità dopo il 2023. FIPS Per i cluster non in FIPS modalità, è ancora consentito dopo il 2023. Per informazioni dettagliate, vedi FIPS140 Conformità: obsolescenza del meccanismo 2024.