在 Cloud 中檢查值HSM CLI - AWS CloudHSM

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

在 Cloud 中檢查值HSM CLI

CloudHSM 中的檢查值CLI是HSM匯入或產生金鑰時產生的金鑰的 3 位元組雜湊或檢查總和。您也可以計算 外部的檢查值HSM，例如匯出金鑰之後。然後，您可以比較檢查值以確認金鑰的身分和完整性。如需獲取金鑰的檢查值，請使用帶有詳細標誌的金鑰列表。

AWS CloudHSM 使用以下標準方法產生檢查值：

  • 對稱密鑰：使用金鑰加密零塊的結果的前 3 個位元組。

  • 非對稱金鑰對 ：公有金鑰 SHA-1 雜湊的前 3 個位元組。

  • HMAC 金鑰：目前不支援 KCV HMAC金鑰。