Downloads para o AWS CloudHSM cliente SDK

Suporte à plataforma

• Foi adicionado suporte para o Amazon Linux 2023 na ARM64 arquitetura para todosSDKs.

• Foi adicionado suporte para o Red Hat Enterprise Linux 9 (9.2+) na ARM64 arquitetura para todos. SDKs

• Foi adicionado suporte para o Ubuntu 22.04 LTS na ARM64 arquitetura para todosSDKs.

Nuvem HSM CLI

• Foi adicionado o seguinte comando:

  • replicação de chave

• Foi adicionado suporte para conexão com vários clusters. Para obter mais informações, consulte Conectando-se a vários clusters com o CloudHSM CLI.

JCEprovedor

• Adicionado KeyReferenceSpec para recuperar chaves usandoKeyStoreWithAttributes.

• Adicionado getKeys para recuperar várias chaves ao mesmo tempo usandoKeyStoreWithAttributes.

Melhorias de performance

• Melhorias no desempenho da AES CBC NoPadding operação para todosSDKs.

Suporte à plataforma

• Foi adicionado suporte para Amazon Linux 2023 e RHEL 9 (9.2+) para todos. SDKs

• O suporte para o Ubuntu 18.04 foi removido LTS devido ao seu recente fim de vida útil.

• O suporte para Amazon Linux foi removido devido ao seu recente fim de vida útil.

Nuvem HSM CLI

• Foram adicionados os seguintes comandos:

  • sinal criptográfico

  • verificação criptográfica

  • pem de importação de chaves

  • chave: desembrulhar

  • envoltório de chaves

• key generate-fileagora suporta a exportação de chaves públicas.

Abra o mecanismo SSL dinâmico

• O AWS CloudHSM Open SSL Dynamic Engine agora é suportado em plataformas que vêm instaladas com uma versão 3.x da SSL biblioteca aberta. Isso inclui Amazon Linux 2023, RHEL 9 (9.2+) e Ubuntu 22.04.

JCE

• Foi adicionado suporte para JDK 17 e JDK 21.

• Foi adicionado suporte para AES chaves a serem usadas para HMAC operações.

• Foi adicionado o novo atributo chaveID.

• Introduziu uma nova DataExceptionCause variante para esgotamento de chaves:. DataExceptionCause.KEY_EXHAUSTED

Correções de bugs e melhorias:

• Aumentamos o tamanho máximo do label atributo de 126 para 127 caracteres.

• Corrigido um bug que impedia o desempacotamento das chaves EC com o RsaOaep mecanismo.

• Resolveu um problema conhecido da getKey operação no JCE provedor. Para mais detalhes, consulte Problema: vazamento de memória do cliente SDK 5 com operações getKey .

• Login aprimorado SDKs para todas as DES chaves triplas que atingiram seu limite máximo de bloqueio de criptografia, por FIPS 140-2.

• Foram adicionados problemas conhecidos para o Open SSL Dynamic Engine. Para mais detalhes, consulte Problemas conhecidos do Open SSL Dynamic Engine.

Nuvem HSM CLI

• Foram adicionados novos comandos que permitem que os clientes gerenciem chaves usando a nuvem HSMCLI, incluindo:

  • Criar chaves simétricas e pares de chaves assimétricas

  • Compartilhar e descompartilhar chaves

  • Listar e filtrar chaves usando atributos-chave

  • Listar atributos de chaves

  • Gerar arquivos de referência de chaves

  • Excluir chaves

• Melhoria do registro em log de erros.

• Adicionado suporte para comandos unicode de várias linhas no modo interativo.

Correções de bugs e melhorias:

• Desempenho aprimorado para importar, desempacotar, derivar e criar chaves de sessão para todos. SDKs

• Corrigido um bug no JCE provedor que impedia que arquivos temporários fossem removidos na saída.

• Corrigido um bug que causava um erro de conexão sob certas condições após HSMs a substituição do cluster.

• Formato JCE getVersion de saída modificado para lidar com grandes números de versão menores e incluir o número do patch.

Suporte à plataforma

• Foi adicionado suporte para o Ubuntu 22.04 comJCE, PKCS #11 e Cloud HSM CLI (o suporte para o Open SSL Dynamic Engine ainda não está disponível).

JCEprovedor

• Desempenho aprimorado

• Corrigido um problema conhecido de esgotamento do pool de sessões

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Atualizar o log4j para a versão 2.17.1.

• Versão atualizada para fins de consistência.

PKCSBiblioteca #11

• Adicionado suporte para a configuração de vários slots.

JCEprovedor

• Adicionada a extração de chaves com base na configuração.

• Adicionado suporte para configurações de vários clusters e vários usuários.

• Foi adicionado suporte SSL e TLS descarregamento com. JSSE

• Foi adicionado suporte para desembrulhar paraAES/CBC/NoPadding.

• Foram adicionados novos tipos de fábricas importantes: SecretKeyFactory KeyFactory e.

Nuvem HSM CLI

• Adicionado suporte para autenticação de quórum

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

• Agora suportado na ARM arquitetura com o Amazon Linux 2.

• Algoritmos

  • CKM_ AES _ CMAC (assine e verifique)

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

• Agora suportado na ARM arquitetura com o Amazon Linux 2.

JCEprovedor

• Maior estabilidade e correção de erros.

• Algoritmos

  • AESCMAC

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

• Mecanismos

  • CKM_ RSA _X_509, para os modos de criptografia, descriptografia, assinatura e verificação

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

JCEprovedor

• Maior estabilidade e correção de erros.

• Cifras

  • RSA/ECB/NoPadding, para modos de criptografia e descriptografia

Chaves compatíveis

• EC com curvas secp224r1 e secp521r1

Suporte à plataforma

• Adicionar suporte para Ubuntu 20.04.

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

JCEprovedor

• Suporte para os utilitários Keytool e Jarsigner

• Support para Open JDK 11 em todas as plataformas

• Cifras

  • AES/CBC/Modo de NoPadding criptografia e descriptografia

  • AES/ECB/Modo de PKCS5Padding criptografia e descriptografia

  • AES/CTR/Modo de NoPadding criptografia e descriptografia

  • AES/GCM/Modo NoPadding embrulhar e desembrulhar

  • DESede/ECB/Modo de PKCS5Padding criptografia e descriptografia

  • DESede/CBC/Modo de NoPadding criptografia e descriptografia

  • AESWrap/ECB/Modo NoPadding embrulhar e desembrulhar

  • AESWrap/ECB/Modo PKCS5Padding embrulhar e desembrulhar

  • AESWrap/ECB/Modo ZeroPadding embrulhar e desembrulhar

  • RSA/ECB/Modo PKCS1Padding embrulhar e desembrulhar

  • RSA/ECB/Modo OAEPPadding embrulhar e desembrulhar

  • RSA/ECB/OAEPWithSHA-1 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSA/ECB/OAEPWithSHA-224 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSA/ECB/OAEPWithSHA-256 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSA/ECB/OAEPWithSHA-384 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSA/ECB/OAEPWithSHA-512 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSAAESWrap/ECB/Modo OAEPPadding embrulhar e desembrulhar

  • RSAAESWrap/ECB/OAEPWithSHA-1 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSAAESWrap/ECB/OAEPWithSHA-224 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSAAESWrap/ECB/OAEPWithSHA-256 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSAAESWrap/ECB/OAEPWithSHA-384 Modo de ANDMGF1Padding embrulhar e desembrulhar

  • RSAAESWrap/ECB/OAEPWithSHA-512 Modo de ANDMGF1Padding embrulhar e desembrulhar

• KeyFactory e SecretKeyFactory

  • RSA— RSA Chaves de 2048 bits a 4096 bits, em incrementos de 256 bits

  • AES— chaves de 128, 192 e 256 AES bits

  • Pares de chaves EC para NIST curvas secp256r1 (P-256), secp384r1 (P-384) e secp256k1

  • DESede(3DES)

  • GenericSecret

  • HMAC— com SHA1 suporte a SHA512 hash SHA224 SHA256SHA384,,,

• Assinar/verificar

  • RSASSA-PSS

  • SHA1withRSA/PSS

  • SHA224withRSA/PSS

  • SHA256withRSA/PSS

  • SHA384withRSA/PSS

  • SHA512withRSA/PSS

  • SHA1withRSAandMGF1

  • SHA224withRSAandMGF1

  • SHA256withRSAandMGF1

  • SHA384withRSAandMGF1

  • SHA512withRSAandMGF1

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

JCEprovedor

• Maior estabilidade e correção de erros.

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

JCEprovedor

• Maior estabilidade e correção de erros.

PKCSBiblioteca #11

• Maior estabilidade e correção de erros.

Abra o mecanismo SSL dinâmico

• Maior estabilidade e correção de erros.

JCEprovedor

• Tipos de chave

  • RSA— RSA Chaves de 2048 bits a 4096 bits, em incrementos de 256 bits.

  • AES— chaves de 128, 192 e 256 AES bits.

  • ECCpares de chaves para NIST as curvas secp256r1 (P-256), secp384r1 (P-384) e secp256k1.

  • DESede(3DES)

  • HMAC— com suporte SHA1 a SHA512 hash SHA224 SHA256SHA384,,,.

• Cifras (somente criptografar e descriptografar)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5Padding

  • DESede/ECB/NoPadding

  • DESede/CBC/PKCS5Padding

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1Padding

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1 ANDMGF1Padding

  • RSAECB/OAEPWithSHA-224 ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-256 ANDMGF1Padding

  • RSAECB/OAEPWithSHA-384 ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-512 ANDMGF1Padding

• Resumos

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• Assinar/verificar

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1withECDSA

  • SHA224withECDSA

  • SHA256withECDSA

  • SHA384withECDSA

  • SHA512withECDSA

• Integração com o Java KeyStore

• Maior estabilidade e correção de erros.

• Adicione suporte para ECDSA assinar/verificar com as curvas P-256, P-384 e secp256k1.

• Adicione suporte para as plataformas: Amazon Linux, Amazon Linux 2, Centos 7.8+, RHEL 7 (7.8+).

• Adicione suporte para a SSL versão 1.0.2 do Open.

• Maior estabilidade e correção de erros.

JCEprovedor

• Tipos de chave

  • RSA— RSA Chaves de 2048 bits a 4096 bits, em incrementos de 256 bits.

  • AES— chaves de 128, 192 e 256 AES bits.

  • Pares de chaves EC para NIST curvas secp256r1 (P-256), secp384r1 (P-384) e secp256k1.

  • DESede(3DES)

  • HMAC— com suporte SHA1 a SHA512 hash SHA224 SHA256SHA384,,,.

• Cifras (somente criptografar e descriptografar)

  • AES/GCM/NoPadding

  • AES/ECB/NoPadding

  • AES/CBC/PKCS5Padding

  • DESede/ECB/NoPadding

  • DESede/CBC/PKCS5Padding

  • AES/CTR/NoPadding

  • RSA/ECB/PKCS1Padding

  • RSA/ECB/OAEPPadding

  • RSA/ECB/OAEPWithSHA-1 ANDMGF1Padding

  • RSAECB/OAEPWithSHA-224 ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-256 ANDMGF1Padding

  • RSAECB/OAEPWithSHA-384 ANDMGF1Padding

  • RSA/ECB/OAEPWithSHA-512 ANDMGF1Padding

• Resumos

  • SHA-1

  • SHA-224

  • SHA-256

  • SHA-384

  • SHA-512

• Assinar/verificar

  • NONEwithRSA

  • SHA1withRSA

  • SHA224withRSA

  • SHA256withRSA

  • SHA384withRSA

  • SHA512withRSA

  • NONEwithECDSA

  • SHA1withECDSA

  • SHA224withECDSA

  • SHA256withECDSA

  • SHA384withECDSA

  • SHA512withECDSA

• Integração com o Java KeyStore

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• ECDSA— Curvas P-224, P-256, P-384, P-521 e secp256k1

• Triplo DES (3DES)

• CKM_EC_ _ _ KEY PAIR GEN

• CKM_DES3_KEY_GEN

• CKM_DES3_CBC

• CKM_DES3_CBC_PAD

• CKM_DES3_ECB

• CKM_ECDSA

• CKM_ECDSA_SHA1

• CKM_ECDSA_SHA224

• CKM_ECDSA_SHA256

• CKM_ECDSA_SHA384

• CKM_ECDSA_SHA512

• CKM_ RSA _ PKCS para criptografar/descriptografar

• Maior estabilidade e correção de erros.

• CKM_ RSA _ PKCS para embrulhar/desembrulhar

• CKM_RSA_PKCS_PSS

• CKM_SHA1_RSA_PKCS_PSS

• CKM_SHA224_RSA_PKCS_PSS

• CKM_SHA256_RSA_PKCS_PSS

• CKM_SHA384_RSA_PKCS_PSS

• CKM_SHA512_RSA_PKCS_PSS

• CKM_AES_ECB

• CKM_AES_CTR

• CKM_AES_CBC

• CKM_AES_CBC_PAD

• CKM_ SP8 00_108_ _ COUNTER KDF

• CKM_GENERIC_SECRET_KEY_GEN

• CKM_ SHA _1_ HMAC

• CKM_SHA224_HMAC

• CKM_SHA256_HMAC

• CKM_SHA384_HMAC

• CKM_SHA512_HMAC

• CKM_ _ RSA PKCS _ OAEP Embrulhar/Desembrulhar somente

• CKM_RSA_AES_KEY_WRAP

• CKM_ _ CLOUDHSM _ AES _ KEY WRAP _NÃO_ PAD

• CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD

• CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD

• C_ CreateObject

• C_ DeriveKey

• C_ WrapKey

• C_ UnWrapKey

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Lançamento inicial do Open SSL Dynamic Engine.

• Esta versão oferece suporte introdutório para tipos de chaves e Open SSLAPIs:

  • RSAgeração de chaves para chaves de 2048, 3072 e 4096 bits

  • Aberto SSLAPIs:

    • RSAAssine usando RSA PKCS com SHA1 /224/256/384/512 & RSA PSS

    • RSAGeração de chaves

  Para obter mais informações, consulte Open SSL Dynamic Engine.

• Plataformas suportadas: CentOS 8.3+, Red Hat Enterprise Linux (RHEL) 8.3+ e Ubuntu 18.04 LTS

  • Requer: Open SSL 1.1.1

  Para obter mais informações, consulte Plataformas compatíveis.

• Support para SSL TLS /Offload no CentOS 8.3+, Red Hat Enterprise Linux (RHEL) 8.3 e Ubuntu 18.04LTS, incluindo NGINX 1.19 (para pacotes de criptografia selecionados).

  Para obter mais informações, consulte UsandoSSL/TLSOffload no Linux.

• Esta é a versão inicial.

• AES— chaves de 128, 192 e 256 AES bits

• RSA— RSA Chaves de 2048 bits a 4096 bits, em incrementos de 256 bits

• GenerateKeyPair

  • Todos os atributos RSA principais

• GenerateKey

  • Todos os atributos AES principais

• GetAttributeValue

  • Todos os atributos RSA principais

  • Todos os atributos AES principais

• Gerar chaves (AES,RSA, EC)

• List key attributes

• Criptografe e descriptografe dados com AES GCM

• Assine e verifique os dados com RSA

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Atualizar o log4j para a versão 2.17.0.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Atualizar o log4j para a versão 2.16.0.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Atualizar o log4j para a versão 2.15.0.

• Versão atualizada para fins de consistência.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Maior estabilidade e correção de erros.

• Autenticação 2FA adicionada para crypto officers (CO – responsáveis pela criptografia). Para obter mais informações, consulte Gerenciar a autenticação de dois fatores para responsáveis pela criptografia.

• Suporte de plataforma removido para RedHat Enterprise Linux 6 e CentOS 6. Para obter mais informações, consulte Suporte do Linux.

• Foi adicionada uma versão autônoma do CMU para uso com o Cliente SDK 5 ou o Cliente SDK 3. Essa é a mesma versão CMU incluída no daemon do cliente da versão 3.3.0 e agora você pode fazer o download CMU sem baixar o daemon do cliente.

• Maior estabilidade e correção de erros.

• Suporte de plataforma removido para RedHat Enterprise Linux 6 e CentOS 6. Para obter mais informações, consulte Suporte do Linux.

• Versão atualizada para fins de consistência

• Suporte de plataforma removido para RedHat Enterprise Linux 6 e CentOS 6. Para obter mais informações, consulte Suporte do Linux.

• Maior estabilidade e correção de erros.

• Suporte de plataforma removido para RedHat Enterprise Linux 6 e CentOS 6. Para obter mais informações, consulte Suporte do Linux.

• Versão atualizada para fins de consistência

• Adicione suporte de plataforma para CentOS 8, RHEL 8 e Ubuntu 18.04. LTS Para obter mais informações, consulte Plataformas suportadas pelo Client SDK 5.

• PKCSRelatório de conformidade da biblioteca #11 para o cliente SDK 3.2.1

• Adicione suporte de plataforma para CentOS 8, RHEL 8 e Ubuntu 18.04. LTS Para obter mais informações, consulte Plataformas suportadas pelo Client SDK 5.

• Não há suporte para CentOS 8, RHEL 8 e Ubuntu 18.04. LTS Para obter mais informações, consulte Problemas conhecidos do Open SSL Dynamic Engine.

• Adicione suporte de plataforma para CentOS 8, RHEL 8 e Ubuntu 18.04. LTS Para obter mais informações, consulte Plataformas suportadas pelo Client SDK 5.

• Maior estabilidade e correção de erros.

• Adiciona suporte para ocultar sua senha ao usar ferramentas de linha de comando. Para obter mais informações, consulte login HSM e logout HSM (cloudhsm_mgmt_util) e login e logout (key_mgmt_util). HSM HSM

• Adiciona suporte ao hashing de grandes dados no software para alguns mecanismos PKCS #11 que antes não eram suportados. Para obter mais informações, consulte Versões compatíveis.

• Maior estabilidade e correção de erros.

• Versão atualizada para fins de consistência.

• Maior estabilidade e correção de erros.

• Versão atualizada para fins de consistência

• Versão atualizada para fins de consistência

• Versão atualizada para fins de consistência

• Atualizar a versão do log4j para 2.13.3

• Versão atualizada para fins de consistência

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Versão atualizada para fins de consistência.

• Correções de erros e melhorias na performance.

• Versão atualizada para fins de consistência.

• Um novo requisito para atualização: a versão do cliente deve corresponder à versão de todas as bibliotecas de software que você está usando. Para atualizar, é necessário usar um comando em lote que atualiza o cliente e todas as bibliotecas ao mesmo tempo. Para obter mais informações, consulte Client SDK 3 Upgrade.

• Key_MGMT_util () KMU inclui as seguintes atualizações:

  • Foram adicionados dois novos métodos de quebra de AES chave: embalagem de AES chave compatível com padrões com preenchimento zero e embalagem de AES chave sem preenchimento. Para obter mais informações, consulte wrapKeyunwrapKeye.

  • Capacidade desativada de especificar IV personalizado ao encapsular uma chave usando AES _ KEY _ _ WRAP PAD _PKCS5. Para obter mais informações, consulte AESKey Wrapping.

• Foram adicionados dois novos métodos de quebra de AES chave: embalagem de AES chave compatível com padrões com preenchimento zero e embalagem de AES chave sem preenchimento. Para obter mais informações, consulte AESKey Wrapping.

• Você pode configurar o comprimento do sal para RSA - PSS assinaturas. Para saber como usar esse recurso, consulte Comprimento de sal configurável para RSA - PSS assinaturas ativadas. GitHub

• BREAKINGCHANGE: Os pacotes de criptografia TLS 1.0 e 1.2 com não SHA1 estão disponíveis no Open SSL Engine 3.1.0. Esse problema será resolvido em breve.

• Se você pretende instalar a biblioteca do Open SSL Dynamic Engine no RHEL 6 ou no CentOS 6, veja um problema conhecido sobre a SSL versão padrão do Open instalada nesses sistemas operacionais.

• Maior estabilidade e correção de erros

• BREAKINGCHANGE: Para resolver um problema com a conformidade com o Java Cryptography Extension (JCE), AES empacotar e desempacotar agora use corretamente o AESWrap algoritmo em vez do AES algoritmo. Isso significa que Cipher.WRAP_MODE os CBC mecanismosAES/ECBeAES/Cipher.UNWRAP_MODEnão são mais bem-sucedidos.

  Para atualizar para a versão de cliente 3.1.0, é necessário atualizar o código. Se você tiver chaves encapsuladas existentes, será necessário prestar bastante atenção ao mecanismo usado para desencapsular e como os padrões IV foram alterados. Se você empacotou as chaves com a versão 3.0.0 ou anterior do cliente, na 3.1.1 você deve usarAESWrap/ECB/PKCS5Paddingpara desempacotar as chaves existentes. Para obter mais informações, consulte AESKey Wrapping.

• Você pode listar várias chaves com o mesmo rótulo do JCE provedor. Para saber como iterar em todas as chaves disponíveis, consulte Localizar todas as chaves em GitHub.

• É possível definir valores mais restritivos para atributos durante a criação da chave, incluindo especificar rótulos diferentes para chaves públicas e privadas. Para obter mais informações, consulte Atributos Java compatíveis.

• Maior estabilidade e correção de erros.