Mecanismos compatibles con la biblioteca PKCS #11 para AWS CloudHSM SDK 5 de cliente

• Cifrado y descifrado: AES-CBC,, AES-CTR, AES-ECB, AES-GCM, DES3-CBC, y DES3-ECB RSA-OAEP RSA-PKCS

• Firme y verifique: RSA, HMAC, ECDSA (con y sin hash), edDSA (Ed25519 y ed25519ph) y (con modos mu puro y externo) ML-DSA

• Hash/digest— SHA1, SHA224, SHA256, SHA384 y SHA512

• Envoltura de claves: envoltura de claves AES y ¹ AES-GCM RSA-AES RSA-OAEP

• Derivación de claves: SP800-108 contabiliza KDF y ECDH con KDF (los algoritmos de KDF compatibles son X9.63 los de SHA1, SHA224, SHA256, SHA384 y SHA512)

• CKM_RSA_PKCS_KEY_PAIR_GEN

• CKM_RSA_X9_31_KEY_PAIR_GENEste mecanismo es funcionalmente idéntico al mecanismo CKM_RSA_PKCS_KEY_PAIR_GEN, pero ofrece más garantías en la generación de p y q.

• CKM_EC_KEY_PAIR_GEN

• CKM_CLOUDHSM_ML_DSA_KEY_PAIR_GEN³

• CKM_GENERIC_SECRET_KEY_GEN

• CKM_AES_KEY_GEN

• CKM_DES3_KEY_GEN próximo cambio en la nota a pie de página 5.

• CKM_RSA_X_509

• CKM_RSA_PKCS Únicamente para operaciones de una sola parte.

• CKM_RSA_PKCS_PSS Únicamente para operaciones de una sola parte.

• CKM_SHA1_RSA_PKCS

• CKM_SHA224_RSA_PKCS

• CKM_SHA256_RSA_PKCS

• CKM_SHA384_RSA_PKCS

• CKM_SHA512_RSA_PKCS

• CKM_SHA512_RSA_PKCS

• CKM_SHA1_RSA_PKCS_PSS

• CKM_SHA224_RSA_PKCS_PSS

• CKM_SHA256_RSA_PKCS_PSS

• CKM_SHA384_RSA_PKCS_PSS

• CKM_SHA512_RSA_PKCS_PSS

• CKM_ECDSA Únicamente para operaciones de una sola parte.

• CKM_ECDSA_SHA1

• CKM_ECDSA_SHA224

• CKM_ECDSA_SHA256

• CKM_ECDSA_SHA384

• CKM_ECDSA_SHA512

• CKM_CLOUDHSM_ML_DSA_KEY_PAIR_GEN³— Genera pares de claves. ML-DSA

• CKM_CLOUDHSM_ML_DSA³— ML-DSA Firmar y verificar en estado puro.

• CKM_CLOUDHSM_EXT_MU_ML_DSA³— ML-DSA firmar y verificar con un mu externo.

• CKM_CLOUDHSM_EDDSA^{6, 7} — con parámetros NULL (PureEdDSA), solo operaciones de una sola parte.

HMAC

• CKM_SHA_1_HMAC²

• CKM_SHA224_HMAC²

• CKM_SHA256_HMAC²

• CKM_SHA384_HMAC²

• CKM_SHA512_HMAC²

CMAC

• CKM_AES_CMAC

• CKM_SHA_1

• CKM_SHA224

• CKM_SHA256

• CKM_SHA384

• CKM_SHA512

• CKM_RSA_X_509

• CKM_RSA_PKCS Únicamente para operaciones de una sola parte Próximo cambio en la nota a pie de página 5.

• CKM_RSA_PKCS_OAEP Únicamente para operaciones de una sola parte.

• CKM_AES_ECB

• CKM_AES_CTR

• CKM_AES_CBC

• CKM_AES_CBC_PAD

• CKM_DES3_CBC próximo cambio en la nota a pie de página 5.

• CKM_DES3_ECB próximo cambio en la nota a pie de página 5.

• CKM_DES3_CBC_PAD próximo cambio en la nota a pie de página 5.

• CKM_AES_GCM ^{1, 2}

• CKM_CLOUDHSM_AES_GCM³

• CKM_SP800_108_COUNTER_KDF

• CKM_ECDH1_DERIVE: admite la derivación de claves ECDH con los siguientes tipos de KDF definidos por el proveedor ⁶:

  • CKD_CLOUDHSM_X963_SHA1_KDF- X9.63 KDF con SHA1 ⁸

  • CKD_CLOUDHSM_X963_SHA224_KDF- X9.63 KDF con SHA224 ⁸

  • CKD_CLOUDHSM_X963_SHA256_KDF- X9.63 KDF con SHA256 ⁸

  • CKD_CLOUDHSM_X963_SHA384_KDF- X9.63 KDF con SHA384 ⁸

  • CKD_CLOUDHSM_X963_SHA512_KDF- X9.63 KDF con SHA512 ⁸

• CKM_RSA_PKCS Únicamente para operaciones de una sola parte. Próximo cambio en la nota a pie de página 5.

• CKM_RSA_PKCS_OAEP⁴

• CKM_AES_GCM^{1, 3}

• CKM_CLOUDHSM_AES_GCM³

• CKM_RSA_AES_KEY_WRAP

• CKM_CLOUDHSM_AES_KEY_WRAP_NO_PAD³

• CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD³

• CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD³

• [1] Al realizar el AES-GCM cifrado, el HSM no acepta los datos del vector de inicialización (IV) de la aplicación. Debe utilizar un vector de inicialización generado. El IV de 12 bytes proporcionado por el HSM se escribe en la referencia de memoria a la que apunta el elemento pIV de la estructura de parámetros CK_GCM_PARAMS especificada por el usuario. Para evitar confusiones entre los usuarios, la versión 1.1.1 y posteriores del SDK PKCS #11 garantiza que el PiV apunte a un búfer reducido a cero cuando se inicializa el cifrado. AES-GCM

  Mostrar másMostrar menos

• [2] Cuando se opera con datos mediante cualquiera de los mecanismos siguientes, si el búfer de datos supera el tamaño máximo de datos, la operación produce un error. Para estos mecanismos, todo el procesamiento de los datos debe realizarse dentro del HSM. Para obtener más información sobre los tamaños máximos de conjuntos de datos para cada mecanismo, consulte Tamaño máximo de datos para cada mecanismo.

  Mostrar másMostrar menos

• [3] mecanismo. Vendor-defined Para poder utilizar los mecanismos definidos por el proveedor de CloudHSM, las aplicaciones PKCS#11 deben incluir /opt/cloudhsm/include/pkcs11/pkcs11t.h durante la compilación.

  CKM_CLOUDHSM_AES_GCM: este mecanismo exclusivo es una alternativa programáticamente segura del estándar CKM_AES_GCM. Antepone el IV generado por el HSM al texto cifrado en lugar de volver a escribirlo en la estructura CK_GCM_PARAMS que se proporciona durante la inicialización del cifrado. Puede utilizar este mecanismo con las funciones C_Encrypt, C_WrapKey, C_Decrypt y C_UnwrapKey. Cuando se utiliza este mecanismo, la variable pIV de la estructura CK_GCM_PARAMS debe establecerse en NULL. Cuando se utiliza este mecanismo con C_Decrypt y C_UnwrapKey, se espera que el IV se anteponga al texto cifrado que se está desencapsulando.

  CKM_CLOUDHSM_AES_KEY_WRAP_PKCS5_PAD:Encapsulamiento de claves AES con relleno PKCS #5

  CKM_CLOUDHSM_AES_KEY_WRAP_ZERO_PAD:Encapsulamiento de claves AES con relleno de ceros

  CKM_CLOUDHSM_ML_DSA_KEY_PAIR_GEN: Genera un par de ML-DSA claves. Utilice el CKA_CLOUDHSM_PARAMETER_SET atributo (tipoCK_CLOUDHSM_ML_DSA_PARAMETER_SET_TYPE) para especificar el conjunto de parámetros. Valores válidos: CKP_CLOUDHSM_ML_DSA_44, CKP_CLOUDHSM_ML_DSA_65, CKP_CLOUDHSM_ML_DSA_87.

  CKM_CLOUDHSM_ML_DSA: ML-DSA Firmar y verificar en estado puro. Firma o verifica los datos sin procesar mediante un par de ML-DSA claves.

  CKM_CLOUDHSM_EXT_MU_ML_DSA: ML-DSA firma y verifica con un mu externo. Firma o verifica los datos que se han preprocesado para convertirlos en un valor mu externo.

  CKM_CLOUDHSM_EDDSA: Mecanismo de firma de EdDSA. Con parámetros NULL: PureEd DSA (Ed25519), solo una parte, máximo de 16.000 bytes. Con CK_EDDSA_PARAMS (phFlag = CK_TRUE,ulContextDataLen = 0): ed25519ph, de una o varias partes, sin límite de tamaño. La CK_EDDSA_PARAMS estructura sigue la especificación PKCS #11 v3.0.

• [4] Los siguientes CK_MECHANISM_TYPE y CK_RSA_PKCS_MGF_TYPE se admiten como CK_RSA_PKCS_OAEP_PARAMS para CKM_RSA_PKCS_OAEP:

  • CKM_SHA_1 con CKG_MGF1_SHA1

  • CKM_SHA224 con CKG_MGF1_SHA224

  • CKM_SHA256 con CKG_MGF1_SHA256

  • CKM_SHA384 con CKM_MGF1_SHA384

  • CKM_SHA512 con CKM_MGF1_SHA512

  Mostrar másMostrar menos

• [5] De acuerdo con las directrices del NIST, esto no se permite en los clústeres en modo FIPS después de 2023. En el caso de los clústeres en modo no FIPS, seguirá siendo posible después de 2023. Para obtener más información, consulte Cumplimiento de la normativa FIPS 140: anulación de mecanismo 2024.

  Mostrar másMostrar menos

• [6] Tipos definidos por el proveedor. Para usar tipos definidos por el proveedor de CloudHSM, las aplicaciones PKCS #11 deben incluir cloudhsm_pkcs11_vendor_defs.h durante la compilación. Esto se encuentra en /opt/cloudhsm/include/pkcs11/cloudhsm_pkcs11_vendor_defs.h para plataformas basadas en Linux y en C:\Program Files\Amazon\CloudHSM\include\pkcs11\cloudhsm_pkcs11_vendor_defs.h para plataformas basadas en Windows.

  Mostrar másMostrar menos

• [7] Solo se admite en instancias de hsm2m.medium en modo que no sea FIPS.

  Mostrar másMostrar menos

• [8] Las funciones de derivación clave (KDF) se especifican en la publicación especial 800-56A, revisión 3 del NIST. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-56Ar3.pdf

  Mostrar másMostrar menos