AWS CloudHSM 非推奨のクライアント SDK リリース

PKCS #11 ライブラリ

• マルチスロット構成のサポートが追加されました。

JCE プロバイダー

• 設定ベースのキー抽出が追加されました。

• マルチクラスター構成とマルチユーザー構成のサポートが追加されました。

• JSSE による SSL と TLS のオフロードのサポートが追加されました。

• AES/CBC/NoPadding のアンラップサポートが追加されました。

• シークレットキーファクトリとキーファクトリという新しいタイプのキーファクトリが追加されました。

CloudHSM CLI

• クォーラム認証のサポートを追加する

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

• Amazon Linux 2 の ARM アーキテクチャでサポートされるようになりました。

• アルゴリズム

  • CKM_AES_CMAC (署名して確認)

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

• Amazon Linux 2 の ARM アーキテクチャでサポートされるようになりました。

JCE プロバイダー

• 安定性の向上およびバグ修正。

• アルゴリズム

  • AESCMAC

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

• メカニズム

  • CKM_RSA_X_509、暗号化、復号化、署名、検証の各モード用

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

JCE プロバイダー

• 安定性の向上およびバグ修正。

• 暗号

  • RSA/ECB/NOPADDING (暗号化モードと復号モード用)

サポートされるキー

• 曲線 secp224r1 と secp521r1 の EC

プラットフォームのサポート

• Ubuntu 20.04 に追加されたサポート。

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

JCE プロバイダー

• Keytool ユーティリティと Jarsigner ユーティリティのサポート

• すべてのプラットフォームでの OpenJDK 11 のサポート

• 暗号

  • AES/CBC/NOPadding (暗号化モードと復号化モード)

  • AES/ECB/PKCs5Padding (暗号化モードと復号化モード)

  • AES/CTR/NO/PADDING (暗号化モードと復号化モード)

  • AES/GCM/noPadding (ラップ/アンラップモード)

  • desede/ECB/PKCS5Padding (暗号化モードと復号化モード)

  • desede/CBC/NOPADDING (暗号化モードと復号化モード)

  • AESWrap/ECB/noPadding (ラップ/アンラップモード)

  • AESWrap/ECB/PKCS5Padding (ラップ/アンラップモード)

  • AESWrap/ECB/ZeroPadding (ラップ/アンラップモード)

  • RSA/ECB/PKCS1-Padding (ラップ/アンラップモード)

  • RSA/ECB/OAEPPadding (ラップ/アンラップモード)

  • RSA/ECB/OAEP (SHA-1 と MGF1 パディング、ラップ/アンラップモード)

  • RSA/ECB/OAEP (SHA-224 と MGF1 パディング、ラップ/アンラップモード)

  • RSA/ECB/OAEP (SHA-256 と MGF1 パディング、ラップ/アンラップモード)

  • RSA/ECB/OAEP (SHA-384 と MGF1 パディング、ラップ/アンラップモード)

  • RSA/ECB/OAEP (SHA-512 と MGF1 パディング、ラップ/アンラップモード)

  • RSAAESWrap/ECB/OAEPPadding (ラップ/アンラップモード)

  • RSaaES Wrap/ECB/OAEP (SHA-1 と MGF1 パディング、ラップ/アンラップモード)

  • RSaaES Wrap/ECB/OAEP (SHA-224 と MGF1 パディング、ラップ/アンラップモード)

  • RSaaES Wrap/ECB/OAEP (SHA-256 と MGF1 パディング、ラップ/アンラップモード)

  • RSaaES Wrap/ECB/OAEP (SHA-384 と MGF1 パディング、ラップ/アンラップモード)

  • RSaaES Wrap/ECB/OAEP (SHA-512 と MGF1 パディング、ラップ/アンラップモード)

• キーファクトリとシークレットキーファクトリ

  • RSA – 2048～4096 ビットの RSA キー (256 ビットの増分)

  • AES – 128、192、256 ビットの AES キー

  • NIST 曲線 secp256r1 (P-256)、secp384r1 (P-384)、および secp256k1 を対象とした EC キーペア

  • DeSede (3DES)

  • ジェネリック・シークレット

  • HMAC – SHA1、SHA224、SHA256、SHA384、SHA512 ハッシュをサポート

• 署名/検証

  • RSASSA-PSS

  • SHA1withRSA/PSS

  • SHA224withRSA/PSS

  • SHA256withRSA/PSS

  • SHA384withRSA/PSS

  • SHA512withRSA/PSS

  • SHA1withRSAandMGF1

  • SHA224withRSAandMGF1

  • SHA256withRSAandMGF1

  • SHA384withRSAandMGF1

  • SHA512withRSAandMGF1

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

JCE プロバイダー

• 安定性の向上およびバグ修正。

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

JCE プロバイダー

• 安定性の向上およびバグ修正。

PKCS #11 ライブラリ

• 安定性の向上およびバグ修正。

OpenSSL Dynamic Engine

• 安定性の向上およびバグ修正。

JCE プロバイダー

• キータイプ

  • RSA – 2048～4096 ビットの RSA キー (256 ビットの増分)。

  • AES – 128、192、256 ビットの AES キー。

  • NIST 曲線 secp256r1 (P-256)、secp384r1 (P-384)、および secp256k1 を対象とした ECC キーペア。

  • DeSede (3DES)

  • HMAC – SHA1、SHA224、SHA256、SHA384、SHA512 ハッシュをサポート。

• 暗号 (暗号化と復号のみ)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5Padding

  • デシード/ECB/パディングなし

  • スウェーデン/CBC/PKCS5 パディング

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1Padding

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-224ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-256ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-384ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-512ANDMGF1Padding

• ダイジェスト

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• 署名/検証

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1 (ECDSA 搭載)

  • SHA224 (ECDSA 搭載)

  • SHA256 (ECDSA 搭載)

  • SHA384 (ECDSA 搭載)

  • SHA512 (ECDSA 搭載)

• Java KeyStore との統合

• 安定性の向上およびバグ修正。

• 曲線 P-256、P-384、secp256k1 による ECDSA 署名/検証のサポートを追加します。

• Amazon Linux、Amazon Linux 2、Centos 7.8 以降、RHEL 7 (7.8 以降) のプラットフォームのサポートが追加されました。

• OpenSSL バージョン 1.0.2 のサポートが追加されました。

• 安定性の向上およびバグ修正。

JCE プロバイダー

• キータイプ

  • RSA – 2048～4096 ビットの RSA キー (256 ビットの増分)。

  • AES – 128、192、256 ビットの AES キー。

  • NIST 曲線 secp256r1 (P-256)、secp384r1 (P-384)、および secp256k1 を対象とした EC キーペア。

  • DeSede (3DES)

  • HMAC – SHA1、SHA224、SHA256、SHA384、SHA512 ハッシュをサポート。

• 暗号 (暗号化と復号のみ)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5Padding

  • デシード/ECB/パディングなし

  • スウェーデン/CBC/PKCS5 パディング

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1Padding

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-224ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-256ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-384ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-512ANDMGF1Padding

• ダイジェスト

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• 署名/検証

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1 (ECDSA 搭載)

  • SHA224 (ECDSA 搭載)

  • SHA256 (ECDSA 搭載)

  • SHA384 (ECDSA 搭載)

  • SHA512 (ECDSA 搭載)

• Java KeyStore との統合

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• ECDSA– P-224、P-256、P-384、P-521、および楕円曲線暗号 secp256k1

• Triple DES (3DES)

• CKM_EC_KEY_PAIR_GEN

• CKM_DES3_KEY_GEN

• CKM_DES3_CBC

• CKM_DES3_CBC_PAD

• CKM_DES3_ECB

• CKM_ECDSA

• CKM_ECDSA_SHA1

• CKM_ECDSA_SHA224

• CKM_ECDSA_SHA256

• CKM_ECDSA_SHA384

• CKM_ECDSA_SHA512

• 暗号化および復号用 CKM_RSA_PKCS

• 安定性の向上およびバグ修正。

• ラップおよびラップ解除用 CKM_RSA_PKCS

• CKM_RSA_PKCS_PSS

• CKM_SHA1_RSA_PKCS_PSS

• CKM_SHA224_RSA_PKCS_PSS

• CKM_SHA256_RSA_PKCS_PSS

• CKM_SHA384_RSA_PKCS_PSS

• CKM_SHA512_RSA_PKCS_PSS

• CKM_AES_ECB

• CKM_AES_CTR

• CKM_AES_CBC

• CKM_AES_CBC_PAD

• CKM_SP800_108_COUNTER_KDF

• CKM_GENERIC_SECRET_KEY_GEN

• CKM_SHA_1_HMAC

• CKM_SHA224_HMAC

• CKM_SHA256_HMAC

• CKM_SHA384_HMAC

• CKM_SHA512_HMAC

• CKM_RSA_PKCS_OAEP ラップおよびラップ解除のみ

• CKM_RSA_AES_KEY_WRAP

• CKM_CLOUDHSM_AES_KEY_WRAP_NO_PAD

• CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD

• CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD

• C_CreateObject

• C_DeriveKey

• C_WrapKey

• C_UnWrapKey

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• OpenSSL Dynamic Engine の初期リリース

• このリリースでは、キーのタイプと OpenSSL API の入門サポートを提供しています。

  • 2048、3072、および 4096 ビットキーの RSA キーの生成

  • OpenSSL API:

    • SHA1/224/256/384/512 と RSA PSS で RSA PKCS を使った RSA サイン

    • RSA キーの生成

  詳細については、「OpenSSL Dynamic Engine」を参照してください。

• 対応プラットフォーム: CentOS 8.3+、Red Hat Enterprise Linux (RHEL) 8.3+、Ubuntu 18.04 LTS

  • 必要事項: OpenSSL 1.1.1

  詳細については、「Supported Platforms (サポートされているプラットフォーム)」を参照してください。

• NGINX 1.19 を含む、CentOS 8.3+、Red Hat Enterprise Linux (RHEL) 8.3、Ubuntu 18.04 LTS での SSL/TLS のオフロードのサポート (一部の暗号スイート向け)。

  詳細については、「Tomcat を使用した Linux での SSL/TLS オフロード」または「NGINX または Apache を使用した Linux での SSL/TLS オフロード」を参照してください。

• これは最初のリリースです。

• AES - 128、192、256 ビットの AES キー

• RSA - 2048～4096 ビットの RSA キー (256 ビットの増分)

• GenerateKeyPair

  • すべての RSA キー属性

• GenerateKey

  • すべての AES キー属性

• GetAttributeValue

  • すべての RSA キー属性

  • すべての AES キー属性

• キーの生成 (AES、RSA、EC)

• キー属性のリスト化

• AES GCM を使用したデータの暗号化および復号

• RSAを使用したデータの署名と検証

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• log4j をバージョン 2.17.0 に更新します。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• log4j をバージョン 2.16.0 に更新します。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• log4j をバージョン 2.15.0 に更新します。

• 整合性のために更新されたバージョン。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• 安定性の向上およびバグ修正。

• Crypto Officer (CO) の 2FA 認証を追加しました。詳細については、「Managing Two-Factor Authentication for Crypto Officers (Crypto Officer 用の 2 要素認証の管理)」を参照してください。

• RedHat Enterprise Linux 6 および CentOS 6 用のプラットフォームのサポートを削除しました。詳細については、「Linux サポート」を参照してください。

• クライアント SDK 5 またはクライアント SDK 3 で使用する独立型の CMU を追加しました。これは、バージョン 3.3.0 のクライアントデーモンに含まれている CMU のバージョンと同じで、クライアントデーモンをダウンロードせずに CMU をダウンロードできるようになりました。

• 安定性の向上およびバグ修正。

• RedHat Enterprise Linux 6 および CentOS 6 用のプラットフォームのサポートを削除しました。詳細については、「Linux サポート」を参照してください。

• 整合性のために更新されたバージョン。

• RedHat Enterprise Linux 6 および CentOS 6 用のプラットフォームのサポートを削除しました。詳細については、「Linux サポート」を参照してください。

• 安定性の向上およびバグ修正。

• RedHat Enterprise Linux 6 および CentOS 6 用のプラットフォームのサポートを削除しました。詳細については、「Linux サポート」を参照してください。

• 整合性のために更新されたバージョン。

• CentOS 8、RHEL 8、Ubuntu 18.04 LTS 用のプラットフォームのサポートを追加します。詳細については、「AWS CloudHSM クライアント SDK 5 がサポートするプラットフォーム」を参照してください。

• クライアント SDK 3.2.1 用 PKCS #11 ライブラリコンプライアンスレポート

• CentOS 8、RHEL 8、Ubuntu 18.04 LTS 用のプラットフォームのサポートを追加します。詳細については、「AWS CloudHSM クライアント SDK 5 がサポートするプラットフォーム」を参照してください。

• CentOS 8、RHEL 8、Ubuntu 18.04 LTS 用のサポートがありません。詳細については、「AWS CloudHSM 用 OpenSSL Dynamic Engine SDK の既知の問題」を参照してください。

• CentOS 8、RHEL 8、Ubuntu 18.04 LTS 用のプラットフォームのサポートを追加します。詳細については、「AWS CloudHSM クライアント SDK 5 がサポートするプラットフォーム」を参照してください。

• 安定性の向上およびバグ修正。

• コマンドラインツールを使用するときにパスワードを非表示にするサポートが追加されました。詳細については、「loginHSM および logoutHSM (CloudHSM _mgmt_util)」と「loginHSM および logoutHSM (key_mgmt_util)」を参照してください。

• 以前サポートされていなかった一部の PKCS #11 メカニズムについて、ソフトウェアでラージデータをハッシュするためのサポートが追加されました。詳細については、「Supported Mechanisms (サポートされているメカニズム)」を参照してください。

• 安定性の向上およびバグ修正。

• 整合性のために更新されたバージョン。

• 安定性の向上およびバグ修正。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• log4j をバージョン 2.13.3 に更新します。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• 整合性のために更新されたバージョン。

• パフォーマンス向上とバグ修正が行われています。

• 整合性のために更新されたバージョン。

• アップグレードの新しい要件: クライアントのバージョンは、使用しているソフトウェアライブラリのバージョンと一致する必要があります。アップグレードするには、クライアントとすべてのライブラリを同時にアップグレードするバッチコマンドを使用する必要があります。詳細については、「クライアント SDK 3 のアップグレード」を参照してください。

• Key_mgmt_util (KMU) には次の更新が含まれています。

  • 2 つの新しい AES キーラップ方法が追加されました。標準に準拠したゼロパディングを使用する AES キーラップと、パディングなしの AES キーラップです。詳細については、「wrapKey」および「unwrapKey」を参照してください。

  • AES_KEY_WRAP_PAD_PKCS5 を使用してキーをラップするときにカスタム IV を指定する機能が無効になりました。詳細については、「AES キーラップ」を参照してください。

• 2 つの新しい AES キーラップ方法が追加されました。標準に準拠したゼロパディングを使用する AES キーラップと、パディングなしの AES キーラップです。詳細については、「AES キーラップ」を参照してください。

• RSA-PSS 署名のソルトの長さを設定できます。この機能の使用方法については、GitHub の「設定可能な RSA-PSS 署名のソルトの長さ」を参照してください。

• 重要な変更: SHA1 を使用する TLS 1.0 および 1.2 暗号スイートは、OpenSSL Engine 3.1.0 では利用できません。この問題は間もなく解決されます。

• RHEL 6 または CentOS 6 に OpenSSL Dynamic Engine ライブラリをインストールする場合は、これらのオペレーティングシステムにインストールされているデフォルトの OpenSSL バージョンに関する既知の問題を参照してください。

• 安定性の向上およびバグ修正。

• 重要な変更: Java Cryptography Extension (JCE) 準拠の問題に対処するため、AES ラップとラップ解除で AES アルゴリズムの代わりに AES Wrap アルゴリズムが適切に使用されるようになりました。つまり、AES/ECB および AES/CBC メカニズムでは、Cipher.WRAP_MODE および Cipher.UNWRAP_MODE は成功しなくなりました。

  クライアントバージョン 3.1.0 にアップグレードするには、コードを更新する必要があります。既存のラップされたキーがある場合は、ラップ解除に使用するメカニズムと IV のデフォルトの変更方法に特に注意する必要があります。クライアントバージョン 3.0.0 以前でキーをラップした場合、3.1.1 では、AESWrap/ECB/PKCS5Padding を使用して既存のキーをラップ解除する必要があります。詳細については、「AES キーラップ」を参照してください。

• JCE プロバイダーから同じラベルを持つ複数のキーを一覧表示できます。使用可能なすべてのキーを反復処理する方法については、GitHub の「すべてのキーを検索する」を参照してください。

• パブリックキーとプライベートキーに異なるラベルを指定するなど、キーの作成時に属性に対してより制限的な値を設定できます。詳細については、「サポートされている Java 属性」を参照してください。

• 安定性の向上およびバグ修正。