View a markdown version of this page

Genere una firma con el mecanismo de PureEd DSA en la CLI de CloudHSM - AWS CloudHSM
Tipo de usuarioRequisitosSintaxisEjemploArgumentosTemas relacionados

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Genere una firma con el mecanismo de PureEd DSA en la CLI de CloudHSM

importante

PureEdLas operaciones de firma de DSA solo se admiten en instancias de hsm2m.medium en modo que no sea FIPS.

Utilice el crypto sign ed25519 comando de la CLI de CloudHSM para generar una firma mediante una clave privada Ed25519 y el mecanismo de firma del DSA. PureEd PureEdLa DSA (también denominada Ed25519) firma el mensaje sin procesar directamente sin usar el hash previo, tal y como se define en la sección 5.1.6 del RFC 8032 del sitio web del IETF.

nota

El tamaño máximo de los mensajes de DSA es de 16 000 bytes. PureEd Para mensajes más grandes, utilice. Genere una firma con el mecanismo de HashEd DSA en la CLI de CloudHSM

Para usar el crypto sign ed25519 comando, primero debes tener una clave privada Ed25519 en tu AWS CloudHSM clúster. Puede generar una clave privada Ed25519 mediante el Generación de un par de claves EC asimétricas con la CLI de CloudHSM comando con el curve parámetro establecido en ed25519 y el sign atributo establecido en. true

nota

Las firmas se pueden verificar AWS CloudHSM con La categoría de verificación criptográfica en la CLI de CloudHSM subcomandos.

Tipo de usuario

Los tipos de usuarios siguientes pueden ejecutar este comando.

  • Usuarios de criptografía (CU)

Requisitos

Sintaxis

aws-cloudhsm > help crypto sign ed25519
Sign with the Ed25519 mechanism

Usage: crypto sign ed25519 [OPTIONS] --key-filter [<KEY_FILTER>...] <--data-path <DATA_PATH>|--data <DATA>>

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [<KEY_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --data-path <DATA_PATH>
          The path to the file containing the data to be signed
      --data <DATA>
          Base64 Encoded data to be signed
      --approval <APPROVAL>
          Filepath of signed quorum token file to approve operation
  -h, --help
          Print help

Ejemplo

En estos ejemplos se muestra cómo utilizarla crypto sign ed25519 para generar una firma mediante el mecanismo de firma de la PureEd DSA. Este comando firma el mensaje sin procesar directamente sin usar el hash previo. Este comando usa una clave privada Ed25519 en el HSM.

ejemplo Ejemplo: generar una firma para los datos codificados en base 64
aws-cloudhsm > crypto sign ed25519 \
    --key-filter attr.label=ed25519-private \
    --data YWJj
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000006c1507",
    "signature": "NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ=="
  }
}
ejemplo Ejemplo: generar una firma para un archivo de datos
aws-cloudhsm > crypto sign ed25519 \
    --key-filter attr.label=ed25519-private \
    --data-path data.txt
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000006c1507",
    "signature": "NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ=="
  }
}

Argumentos

<CLUSTER_ID>

El ID del clúster en el que se va a ejecutar esta operación.

Obligatorio: si se han configurado varios clústeres.

<DATA>

Datos codificados en Base64 para firmarse. Los datos decodificados no deben superar los 16.000 bytes.

Obligatorio: Sí (a menos que se proporcione por la ruta de datos)

<DATA_PATH>

Especifica la ubicación de los datos que se deben firmar. El contenido del archivo no debe superar los 16.000 bytes.

Obligatorio: Sí (a menos que se indique mediante un parámetro de datos)

<KEY_FILTER>

Referencia clave (por ejemplo, key-reference=0xabc) o lista de atributos clave separados por espacios en forma de attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE para seleccionar una clave coincidente.

Para obtener una lista de los atributos clave de la CLI de CloudHSM compatibles, consulte. Atributos de clave de la CLI de CloudHSM

Obligatorio: sí

<APPROVAL>

Especifica la ruta de archivo de token de cuórum firmado para aprobar la operación. Solo es obligatorio si el valor de quórum del servicio de uso de claves de la clave privada es mayor que 1.

Obligatorio: no

Temas relacionados