Tipos de chaves compatíveis para o JCE provedor AWS CloudHSM do Client SDK 5 - AWS CloudHSM

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Tipos de chaves compatíveis para o JCE provedor AWS CloudHSM do Client SDK 5

A biblioteca AWS CloudHSM de software para Java permite que você gere os seguintes tipos de chaves.

Tipo de chave Descrição
AES Gere chaves de 128, 192 e 256 AES bits.
Triplo DES (3DES,DESede) Gere uma DES chave tripla de 192 bits Veja a nota de rodapé 1 para ver uma mudança futura.
EC Gere pares de chaves EC — NIST curvas secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384) e secp521r1 (P-521).
GENERIC_SECRET Gerar chaves genéricas de 1 a 800 bytes.
HMAC Suporte de hash paraSHA1,SHA224,, SHA256SHA384,SHA512.
RSA Gere RSA chaves de 2048 bits a 4096 bits, em incrementos de 256 bits.

[1] De acordo com a NIST orientação, isso não é permitido para clusters no FIPS modo após 2023. Para clusters no FIPS modo não-, ainda é permitido após 2023. Para mais detalhes, consulte FIPS140 Conformidade: depreciação do mecanismo de 2024.