Unterstützte Attribute für CloudHSM CLI

Als bewährte Methode legen Sie nur Werte für Attribute fest, die Sie einschränken möchten. Wenn Sie keinen Wert angeben, verwendet CloudHSM-CLI den in der folgenden Tabelle angegebenen Standardwert.

In der folgenden Tabelle sind die wichtigsten Attribute, möglichen Werte, Standardwerte und zugehörige Hinweise für CloudHSM CLI aufgeführt. Eine leere Zelle in der Spalte Wert gibt an, dass dem Attribut kein spezifischer Standardwert zugewiesen ist.

CloudHSM-CLI-Attribut	Wert	Modifizierbar mit key set-attribute	Kann bei der Schlüsselerstellung eingestellt werden
`always-sensitive`	Der Wert ist `True`, wenn `sensitive` immer auf `True` gesetzt wurde und sich nie geändert hat.	Nein	Nein
`check-value`	Der Prüfwert des Schlüssels. Weitere Informationen finden Sie unter Weitere Details.	Nein	Nein
`class`	Die möglichen Werte lauten: `secret-key`, `public-key` und `private-key`.	Nein	Ja
`curve`	Elliptische Kurve, die zur Generierung des EC-Schlüsselpaars verwendet wird. Gültige Werte:`secp224r1`,`secp256r1`, `prime256v1secp384r1`, und `secp256k1` `secp521r1` `ed25519` `ed25519`wird nur auf hsm2m.medium-Instances im Nicht-FIPS-Modus unterstützt.	Nein	Einstellbar mit EC, nicht einstellbar mit RSA
`decrypt`	Standard: `False`	Ja	Ja
`derive`	Standard: `False`	Derive kann auf hsm2m.medium-Instances gesetzt werden. Es kann nicht für RSA-Schlüssel auf hsm1.medium-Instances festgelegt werden.	Ja
`destroyable`	Standard: `True`	Ja	Ja
`ec-point`	Für EC-Schlüssel mit dem X9.62 ANSI-ECPoint-Wert „Q“ in einem Hexadezimalformat. DER-encoding Für andere Schlüsseltypen ist dieses Attribut nicht vorhanden.	Nein	Nein
`encrypt`	Standard: `False`	Ja	Ja
`extractable`	Standard: `True`	Kann auf hsm2m.medium-Instanzen von true auf false geändert werden, aber nicht von false auf true. Kann auf hsm1.medium-Instanzen nicht geändert werden.	Ja
`id`	Standard: leer	Die ID kann auf hsm2m.medium-Instanzen festgelegt werden. Sie kann nicht auf hsm1.medium-Instanzen festgelegt werden.	Ja
`key-length-bytes`	Erforderlich für die Generierung eines AES-Schlüssels. Gültige Werte: `16`, `24` und `32` Byte.	Nein	Nein
`key-type`	Mögliche Werte:`aes`, und `rsa` `ec` `ml-dsa`	Nein	Ja
`label`	Standard: leer	Ja	Ja
`local`	Standard: `True` für Schlüssel, die im HSM generiert wurden, `False` für Schlüssel, die in das HSM importiert wurden.	Nein	Nein
`modifiable`	Standard: `True`	Kann von „wahr“ in „falsch“ geändert werden, aber nicht von „falsch“ in „wahr“.	Ja
`mldsa-algorithm`	Der für die ML-DSA Schlüsselpaargenerierung verwendete ML-DSA Algorithmus. Gültige Werte: `ML-DSA-44`, `ML-DSA-65` und `ML-DSA-87`	Nein	Ja
`modulus`	Der Modulus, der zum Generieren eines RSA-Schlüsselpaares verwendet wurde. Für andere Schlüsseltypen ist dieses Attribut nicht vorhanden.	Nein	Nein
`modulus-size-bits`	Erforderlich für die Generierung eines RSA-Schlüsselpaars. Der Mindestwert ist `2048`.	Nein	Einstellbar mit RSA, nicht einstellbar mit EC
`never-extractable`	Der Wert ist `True`, wenn extrahierbar noch nie auf `False` gesetzt wurde. Der Wert ist `False`, wenn extrahierbar jemals auf `True` gesetzt wurde.	Nein	Nein
`private`	Standard: `True`	Nein	Ja
`public-exponent`	Erforderlich für die Generierung eines RSA-Schlüsselpaars. Gültige Werte: Bei diesem Wert muss es sich eine ungerade Zahl gleich oder größer als `65537` handeln.	Nein	Einstellbar mit RSA, nicht einstellbar mit EC
`sensitive`	Standard: Der Wert ist `True` für AES-Schlüssel und private EC- und RSA-Schlüssel. Der Wert ist `False` für öffentliche EC- und RSA-Schlüssel.	Nein	Einstellbar mit privaten Schlüsseln, nicht einstellbar mit öffentlichen Schlüsseln.
`sign`	Standard: Der Wert ist `True` für AES-Schlüssel. Der Wert ist `False` für RSA- und EC-Schlüssel.	Ja	Ja
`token`	Standard: `True`	Kann von falsch in wahr geändert werden, aber nicht von wahr in falsch.	Ja
`trusted`	Standard: `False`	Nur Admin-Benutzer können diesen Parameter festlegen.	Nein
`unwrap`	Standard: `False`	Ja	Ja, außer für öffentliche Schlüssel.
`unwrap-template`	Für die Werte sollte die Attributvorlage verwendet werden, die auf jeden Schlüssel angewendet wird, der mit diesem Schlüssel zum Packen entpackt wird.	Ja	Nein
`verify`	Standard: Der Wert ist `True` für AES-Schlüssel. Der Wert ist `False` für RSA- und EC-Schlüssel.	Ja	Ja
`wrap`	Standard: `False`	Ja	Ja, außer für private Schlüssel.
`wrap-template`	Für die Werte sollte die Attributvorlage verwendet werden, die dem Schlüssel entspricht, der mit diesem Schlüssel zum Packen gepackt wurde.	Ja	Nein
`wrap-with-trusted`	Standard: `False`	Ja	Ja

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Schlüsselattribute

Prüfwert