AWS CloudHSM クライアント SDK コンポーネントのサポートを比較する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

クライアント SDK 3 には、コマンドラインツールに加え、さまざまなプラットフォームまたは言語ベースのアプリケーションから HSM に暗号化オペレーションをオフロードできるコンポーネントが含まれています。クライアント SDK 5 は、クライアントSDK 3と同等の機能を持ちますが、CNGとKSPプロバイダーはまだサポートしていません。次の表では、クライアント SDK 3 と クライアント SDK 5 のコンポーネントの可用性を比較します。

[1] CMU と KMU コンポーネントは、クライアント SDK 5 を搭載した CloudHSM CLI に含まれています。

次のセクションでは、コンポーネントについて説明します。

PKCS #11 ライブラリ

PKCS #11 は、ハードウェアセキュリティモジュール (HSMs) で暗号化オペレーションを実行するための標準です。 は、PKCS #11 バージョン 2.40 に準拠した PKCS #11 ライブラリの実装 AWS CloudHSM を提供します。

CloudHSM 管理ユーティリティ (CMU)

CloudHSM 管理ユーティリティ (CMU) コマンド ライン ツールは、Crypto Officer が HSM 内のユーザーを管理するのに役立ちます。これには、ユーザーの作成、削除および一覧表示とユーザーパスワードの変更を行うツールが含まれています。詳細については、「AWS CloudHSM 管理ユーティリティ (CMU)」を参照してください。

キー管理ユーティリティ (KMU)

キー管理ユーティリティ (KMU) は、Crypto User (CU) がハードウェアセキュリティモジュール (HSM) のキーを管理するのに役立つコマンドラインツールです。詳細については、「AWS CloudHSM キー管理ユーティリティ (KMU)」を参照してください。

JCE プロバイダー

AWS CloudHSM JCE プロバイダーは Java 暗号化アーキテクチャ (JCA) に準拠しています。そのプロバイダーは HSM 上での暗号化オペレーションを許可します。

JCE プロバイダーは Linux の基本サポートに一致する Linux のみのコンポーネントです。詳細については、「AWS CloudHSM クライアント SDK 3 の Linux サポート」を参照してください。

OpenSSL Dynamic Engine

AWS CloudHSM OpenSSL Dynamic Engine を使用すると、OpenSSL API を使用して暗号化オペレーションを CloudHSM OpenSSL クラスターにオフロードできます。

キーストレージプロバイダー (KSP)

Key Storage Provider (KSP) は、Microsoft Windows オペレーティングシステムに固有の暗号化 API です。

クライアント SDK 3 の場合、CNG および KSP プロバイダーは Windows ベースのサポートに一致する Windows 専用コンポーネントです。詳細については、「AWS CloudHSM クライアント SDK 3 の Windows サポート」を参照してください。

クライアント SDK 5 の場合、キーストレージプロバイダー (KSP) は Windows ベースのサポートに一致する Windows 専用コンポーネントです。詳細については、「AWS CloudHSM クライアント SDK 5 の Windows サポート」を参照してください。