使用 AWS CloudHSM 用戶端 SDKs操作 - AWS CloudHSM

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 AWS CloudHSM 用戶端 SDKs操作

使用用戶端 SDK 將密碼編譯作業從平台或語言型應用程式卸載到硬體安全模組 (HSM)。

AWS CloudHSM 提供兩個主要版本,而用戶端 SDK 5 是最新的。與用戶端 SDK 3 (上一個系列) 相比,用戶端 SDK 5 具有多種優勢。如需詳細資訊,請參閱用戶端 SDK 5 的優點。如需關於平台支援的詳細資訊,請參閱 AWS CloudHSM 用戶端 SDK 5 支援的平台

下列主題說明如何使用 AWS CloudHSM 用戶端SDKs。

AWS CloudHSM 支援下列元件:

AWS CloudHSM 用戶端 SDK 5 的 PKCS #11 程式庫

PKCS #11 是在硬體安全模組 (HSMs) 上執行加密作業的標準。 AWS CloudHSM 提供與 PKCS #11 2.40 版相容的 PKCS #11 程式庫的實作方式。

適用於 AWS CloudHSM 用戶端 SDK 5 的 OpenSSL 動態引擎

AWS CloudHSM OpenSSL 動態引擎可讓您透過 OpenSSL API 將密碼編譯操作卸載至 CloudHSM 叢集。

AWS CloudHSM 用戶端 SDK 5 的 JCE 提供者

AWS CloudHSM JCE 提供者符合 Java 密碼編譯架構 (JCA)。提供者可讓您在 HSM 上執行密碼編譯作業。

AWS CloudHSM 用戶端 SDK 5 的金鑰儲存提供者 (KSP)

適用於 Windows 的 AWS CloudHSM 用戶端包含 CNG 和 KSP 提供者。目前,只有用戶端 SDK 3 支援 CNG 和 KSP 提供者。