Tipos de claves compatibles con el proveedor de JCE para Client SDK 5 de AWS CloudHSM
La biblioteca de software de AWS CloudHSM para Java le permite generar los siguientes tipos de claves.
| Tipo de clave | Descripción |
|---|---|
| AES | Genere claves AES de 128, 192 y 256 bits. |
| Triple DES (3DES, DeSEDE) | Genere una clave DES triple de 192 bits *. |
| EC | Genere pares de claves EC: curvas NIST secp224r1 (P-224), secp256r1 (P-256), secp256k1 (Blockchain), secp384r1 (P-384) y secp521r1 (P-521). |
| GENERIC_SECRET | Genere secretos genéricos de 1 a 800 bytes. |
| HMAC | Soporte de hash para SHA1, SHA224, SHA256, SHA384, SHA512. |
| RSA | Genere claves RSA de 2048 a 4096 bits, en incrementos de 256 bits |
* De acuerdo con las directrices de NIST, esto no está permitido para clústeres en modo FIPS a partir de 2023. En el caso de los clústeres en modo no FIPS, seguirá siendo posible después de 2023. Para obtener más información, consulte Cumplimiento de la normativa FIPS 140: anulación de mecanismo 2024.