View a markdown version of this page

Verificar una firma firmada con el mecanismo de PureEd DSA en la CLI de CloudHSM - AWS CloudHSM
Tipo de usuarioRequisitosSintaxisEjemploArgumentosTemas relacionados

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Verificar una firma firmada con el mecanismo de PureEd DSA en la CLI de CloudHSM

importante

PureEdLas operaciones de verificación de la firma del DSA solo se admiten en las instancias de hsm2m.medium en modo que no sea FIPS.

Use el comando crypto verify ed25519 de la CLI de CloudHSM para realizar las siguientes operaciones:

  • Verifique las firmas de los datos o archivos con una clave pública Ed25519 determinada.

  • Confirme que la firma se generó mediante el mecanismo de firma de la PureEd DSA (Ed25519).

nota

El tamaño máximo de los mensajes para PureEd DSA es de 16 000 bytes. Para mensajes más grandes, utilice. Verificar una firma firmada con el mecanismo HashEd DSA en la CLI de CloudHSM

Para usar el crypto verify ed25519 comando, primero debes tener una clave pública Ed25519 en tu AWS CloudHSM clúster. Puede generar un par de claves Ed25519 con el Generación de un par de claves EC asimétricas con la CLI de CloudHSM comando con el curve parámetro establecido en ed25519 y el verify atributo establecido entrue, o importar una clave pública Ed25519 con el Importación de una clave en formato PEM con la CLI de CloudHSM comando con el atributo establecido en. verify true

nota

Puede generar una firma en la CLI de CloudHSM con subcomandos La categoría de firma criptográfica en la CLI de CloudHSM.

Tipo de usuario

Los tipos de usuarios siguientes pueden ejecutar este comando.

  • Usuarios de criptografía (CU)

Requisitos

  • Para ejecutar este comando, debe iniciar sesión como CU.

  • PureEdLas operaciones de verificación de firmas de DSA solo se admiten en instancias de hsm2m.medium en modo que no sea FIPS.

  • Los datos del mensaje no deben tener más de 16 000 bytes.

Sintaxis

aws-cloudhsm > help crypto verify ed25519
Verify with the Ed25519 mechanism

Usage: crypto verify ed25519 [OPTIONS] --key-filter [<KEY_FILTER>...] <--data-path <DATA_PATH>|--data <DATA>> <--signature-path <SIGNATURE_PATH>|--signature <SIGNATURE>>

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [<KEY_FILTER>...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --data-path <DATA_PATH>
          The path to the file containing the data to be verified
      --data <DATA>
          Base64 encoded data to be verified
      --signature-path <SIGNATURE_PATH>
          The path to where the signature is located
      --signature <SIGNATURE>
          Base64 encoded signature to be verified
  -h, --help
          Print help

Ejemplo

En estos ejemplos se muestra cómo se utiliza crypto verify ed25519 para verificar una firma que se generó mediante el mecanismo de firma de la PureEd DSA. Este comando usa una clave pública Ed25519 en el HSM.

ejemplo Ejemplo: verifique una firma codificada en Base64 con datos codificados en Base64
aws-cloudhsm > crypto verify ed25519 \
    --key-filter attr.label=ed25519-public \
    --data YWJj \
    --signature NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ==
{
  "error_code": 0,
  "data": {
    "message": "Signature verified successfully"
  }
}
ejemplo Ejemplo: verifique un archivo de firma con un archivo de datos
aws-cloudhsm > crypto verify ed25519 \
    --key-filter attr.label=ed25519-public \
    --data-path data.txt \
    --signature-path signature-file
{
  "error_code": 0,
  "data": {
    "message": "Signature verified successfully"
  }
}
ejemplo Ejemplo: Demuestre una relación de firma falsa

Este ejemplo muestra que la verificación falla cuando los datos, la firma o la clave no coinciden.

aws-cloudhsm > crypto verify ed25519 \
    --key-filter attr.label=ed25519-public \
    --data bWVzc2FnZQ== \
    --signature NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ==
{
  "error_code": 1,
  "data": "Signature verification failed"
}

Argumentos

<CLUSTER_ID>

El ID del clúster en el que se va a ejecutar esta operación.

Obligatorio: si se han configurado varios clústeres.

<DATA>

Se van a verificar los datos codificados en Base64. Los datos decodificados no deben superar los 16.000 bytes.

Obligatorio: Sí (a menos que se proporcione por la ruta de datos)

<DATA_PATH>

Especifica la ubicación de los datos que se van a verificar. El contenido del archivo no debe superar los 16.000 bytes.

Obligatorio: Sí (a menos que se indique mediante un parámetro de datos)

<KEY_FILTER>

Referencia clave (por ejemplo, key-reference=0xabc) o lista de atributos clave separados por espacios en forma de attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE para seleccionar una clave coincidente.

Para obtener una lista de los atributos clave de la CLI de CloudHSM compatibles, consulte. Atributos de clave de la CLI de CloudHSM

Obligatorio: sí

<SIGNATURE>

Firma codificada en Base64.

Obligatorio: Sí (a menos que se proporcione por la ruta de firmas)

<SIGNATURE_PATH>

Especifica la ubicación de la firma.

Obligatorio: Sí (a menos que se proporcione mediante el parámetro de firma)

Temas relacionados