原始RSA鑰匙圈

若要在中建立 Raw RSA 金鑰圈 適用於 C 的 AWS Encryption SDK，請使用aws_cryptosdk_raw_rsa_keyring_new。

在中建構 Raw 金RSA鑰環時 適用於 C 的 AWS Encryption SDK，請務必將包含每個金鑰的PEM檔案內容提供為空結尾的 C 字串，而不是作為路徑或檔案名稱。如需完整範例，請參閱「關鍵環」。

struct aws_allocator *alloc = aws_default_allocator();

AWS_STATIC_STRING_FROM_LITERAL(key_namespace, "HSM_01");
AWS_STATIC_STRING_FROM_LITERAL(key_name, "RSA_2048_06");

struct aws_cryptosdk_keyring *rawRsaKeyring = aws_cryptosdk_raw_rsa_keyring_new(
    alloc,
    key_namespace,
    key_name,
    private_key_from_pem,
    public_key_from_pem,
    AWS_CRYPTOSDK_RSA_OAEP_SHA256_MGF1);

要在中實例化一個 Raw RSA 密鑰環。 AWS Encryption SDK NET，使用該materialProviders.CreateRawRsaKeyring()方法。如需完整範例，請參閱 R awRSAKeyring Example.cs。

下列範例使用版本 4。 的 x AWS Encryption SDK 的。 NET。

// Instantiate the AWS Encryption SDK and material providers
var esdk =  new ESDK(new AwsEncryptionSdkConfig());
var mpl = new MaterialProviders(new MaterialProvidersConfig());

var keyNamespace = "HSM_01";
var keyName = "RSA_2048_06";

// Get public and private keys from PEM files
var publicKey = new MemoryStream(System.IO.File.ReadAllBytes("RSAKeyringExamplePublicKey.pem"));
var privateKey = new MemoryStream(System.IO.File.ReadAllBytes("RSAKeyringExamplePrivateKey.pem"));

// Create the keyring input
var createRawRsaKeyringInput = new CreateRawRsaKeyringInput
{
    KeyNamespace = keyNamespace,
    KeyName = keyName,
    PaddingScheme = PaddingScheme.OAEP_SHA512_MGF1,
    PublicKey = publicKey,
    PrivateKey = privateKey
};

// Create the keyring
var rawRsaKeyring = materialProviders.CreateRawRsaKeyring(createRawRsaKeyringInput);

瀏覽器 適用於 JavaScript 的 AWS Encryption SDK 中的從庫中獲取其加密原語。WebCrypto在建構金鑰圈之前，您必須使用importPublicKey()和/或importPrivateKey()將原始金鑰材料匯入 WebCrypto 後端。即使所有呼叫都是 WebCrypto 非同步的，這也可以確保金鑰圈完成。匯入方法採用的物件包含包裝演算法及其填補模式。

匯入金鑰材料後，請使用該RawRsaKeyringWebCrypto()方法實例化金鑰環。在中構建 Raw RSA 密鑰環時 JavaScript，請注意與其他語言實現的潛在不兼容性。

如需完整範例，請參閱 rsa_simple. ts (瀏覽器)。JavaScript

const privateKey = await RawRsaKeyringWebCrypto.importPrivateKey(
  privateRsaJwKKey
)

const publicKey = await RawRsaKeyringWebCrypto.importPublicKey(
  publicRsaJwKKey
)

const keyNamespace = 'HSM_01'
const keyName = 'RSA_2048_06'

const keyring = new RawRsaKeyringWebCrypto({
  keyName,
  keyNamespace,
  publicKey,
  privateKey,
})             

若要在中實例化 Node.js 的原始RSA金鑰環， 適用於 JavaScript 的 AWS Encryption SDK 請建立類別的新執行個體RawRsaKeyringNode。該wrapKey參數保存公鑰。unwrapKey參數會保留私密金鑰。雖然您可以指定偏好的填充模式，但建RawRsaKeyringNode構函式會為您計算預設填補模式。

在中構建原始RSA密鑰環時 JavaScript，請注意與其他語言實現的潛在不兼容性。

如需完整範例，請參閱簡單的說明 (Node.js)。 JavaScript

const keyNamespace = 'HSM_01'
const keyName = 'RSA_2048_06'

const keyring = new RawRsaKeyringNode({ keyName, keyNamespace, rsaPublicKey, rsaPrivateKey})

final CreateRawRsaKeyringInput keyringInput = CreateRawRsaKeyringInput.builder()
        .keyName("RSA_2048_06")
        .keyNamespace("HSM_01")
        .paddingScheme(PaddingScheme.OAEP_SHA256_MGF1)
        .publicKey(RSAPublicKey)
        .privateKey(RSAPrivateKey)
        .build();
final MaterialProviders matProv = MaterialProviders.builder()
        .MaterialProvidersConfig(MaterialProvidersConfig.builder().build())
        .build();
IKeyring rawRsaKeyring = matProv.CreateRawRsaKeyring(keyringInput);