Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Verificar la firma de un archivo mediante la KMU del AWS CloudHSM
Use el verify comando de AWS CloudHSM key_mgmt_util para confirmar si un archivo ha sido firmado o no con una clave determinada. Para ello, el comando verify compara un archivo firmado con un archivo de origen y analiza si están relacionados criptográficamente en función de una clave pública y un mecanismo de firma determinados. Se puede iniciar sesión en los archivos con la operación. AWS CloudHSM sign
Los mecanismos de firma están representados por los números enteros indicados en la sección de parámetros.
Antes de ejecutar cualquier comando de key_mgmt_util, debe iniciar key_mgmt_util e lniciar sesión en el HSM como usuario de criptografía (CU).
Sintaxis
verify -h verify -f<message-file>-s<signature-file>-k<public-key-handle>-m<signature-mechanism>
Ejemplo
Estos ejemplos muestran cómo utilizar verify para comprobar si se ha utilizado una clave pública determinada para firmar un archivo concreto.
ejemplo : verificación de la firma de un archivo
Este comando intenta verificar si un archivo denominado hardwarCert.crt se firmó con la clave pública 262276 mediante el mecanismo de firma SHA256_RSA_PKCS para producir el archivo firmado hardwareCertSigned. Dado que los parámetros especificados representan una relación de firma verdadera, el comando devuelve un mensaje de confirmación.
Command:verify -f hardwareCert.crt -s hardwareCertSigned -k 262276 -m 1Signature verification successful Cfm3Verify returned: 0x00 : HSM Return: SUCCESS
ejemplo : demostración de una relación de firma falsa
Este comando verifica si un archivo denominado hardwareCert.crt se firmó con la clave pública 262276 mediante el mecanismo de firma SHA256_RSA_PKCS para producir el archivo firmado userCertSigned. Dado que los parámetros especificados no constituyen una relación de firma verdadera, el comando devuelve un mensaje de error.
Command:verify -f hardwarecert.crt -s usercertsigned -k 262276 -m 1Cfm3Verify returned: 0x1b CSP Error: ERR_BAD_PKCS_DATA
Parámetros
Este comando admite los siguientes parámetros.
-f-
El nombre del archivo de mensaje de origen.
Obligatorio: sí
-s-
El nombre del archivo firmado.
Obligatorio: sí
-k-
El identificador de la clave pública que se cree que se utilizó para firmar el archivo.
Obligatorio: sí
-m-
Un número entero que representa el mecanismo de firma que se supone que se utilizó para firmar el archivo. Los mecanismos posibles se corresponden con los siguientes valores enteros:
Mecanismo de firma
Número entero correspondiente
SHA1_RSA_PKCS0
SHA256_RSA_PKCS1
SHA384_RSA_PKCS2
SHA512_RSA_PKCS3
SHA224_RSA_PKCS4
SHA1_RSA_PKCS_PSS5
SHA256_RSA_PKCS_PSS6
SHA384_RSA_PKCS_PSS7
SHA512_RSA_PKCS_PSS8
SHA224_RSA_PKCS_PSS9
ECDSA_SHA115
ECDSA_SHA22416
ECDSA_SHA25617
ECDSA_SHA38418
ECDSA_SHA51219
Obligatorio: sí
Temas relacionados de
