比较 AWS CloudHSM Client SDK 组件支持
除了命令行工具外，客户端软件开发工具包 3 还包含将加密操作从各种平台或基于语言的应用程序分流至 HSM 的组件。Client SDK 5 与 Client SDK 3 相同，但它尚不支持 CNG 和 KSP 提供程序。下表对比了客户端软件开发工具包 3 和客户端软件开发工具包 5 组件的可用性。
[1] CMU 和 KMU 组件包含在带有客户端软件开发工具包 5 的 CloudHSM CLI 中。
以下各节介绍了组件。
PKCS #11 库
PKCS #11 是在硬件安全模块 (HSM) 上执行加密操作的标准。AWS CloudHSM 实施符合 PKCS #11 2.40 版要求的 PKCS #11 库。
对于 Client SDK 3，PKCS #11 库是一个仅适用于 Linux 的组件，与 Linux 基础支持相匹配。有关更多信息，请参阅 AWS CloudHSM Client SDK 3 对 Linux 的支持情况。
-
对于 Client SDK 5，PKCS #11 库是一个跨平台组件，可与 Linux 和 Windows Client SDK 5 基础支持相匹配。有关更多信息，请参阅AWS CloudHSM Client SDK 5 对 Linux 的支持情况 和AWS CloudHSM Client SDK 5 对 Windows 的支持情况。
CloudHSM 管理实用程序 (CMU)
CloudHSM 管理实用程序（CMU）命令行工具可帮助加密员管理 HSM 中的用户。它包含用于创建、删除和列出用户以及更改用户密码的工具。有关更多信息，请参阅 AWS CloudHSM 管理实用程序（CMU）。
密钥管理实用程序（KMU）
密钥管理实用程序（KMU）是一种命令行工具，可帮助加密用户（CU）管理硬件安全模块（HSM）上的密钥。有关更多信息，请参阅 AWS CloudHSM 密钥管理实用程序（KMU）。
JCE 提供程序
AWS CloudHSM JCE 提供程序符合 Java 加密架构 (JCA)。该提供程序有助于在 HSM 上执行加密操作。
JCE 提供程序是一个仅适用于 Linux 的组件，与 Linux 基础支持相匹配。有关更多信息，请参阅 AWS CloudHSM Client SDK 3 对 Linux 的支持情况。
对于 Client SDK 3，需要 OpenJDK 1.8
OpenSSL 动态引擎
AWS CloudHSM OpenSSL 动态引擎通过 OpenSSL API，将加密操作分流至 CloudHSM 集群。
-
对于 Client SDK 3，OpenSSL Dynamic Engine 是仅适用于 Linux 的组件，与 Linux 基础支持不匹配。请参见以下排除项。
-
需要 OpenSSL 1.0.2[f+]
不支持的平台：
-
CentOS 8
-
Red Hat Enterprise Linux (RHEL) 8
-
Ubuntu 18.04 LTS
这些平台附带的 OpenSSL 版本与适用于客户端软件开发工具包 3 的 OpenSSL Dynamic Engine 不兼容。AWS CloudHSM 通过适用于客户端软件开发工具包 5 的 OpenSSL Dynamic Engine 支持这些平台。
-
对于 Client SDK 5，OpenSSL 动态引擎是仅支持 Linux 的组件，且必须是 OpenSSL 1.0.2、1.1.1 或 3.x。
CNG 和 KSP 提供程序
适用于 Windows 的 AWS CloudHSM 客户端包含所需的 CNG 和 KSP 提供程序。目前，只有客户端 SDK 3 支持 CNG 和 KSP 提供程序。
CNG 和 KSP 提供程序是仅限 Windows 的组件，与 Windows 基础支持相匹配。有关更多信息，请参阅 AWS CloudHSM Client SDK 3 对 Windows 的支持情况。
