ファイルによる AWS CloudHSMCloudHsmProvider クラスの設定 (デフォルト設定)

AWS CloudHSM CloudHsmProvider クラスを設定するデフォルトの方法は、 ファイルを使用する方法です。

デフォルトのコンストラクタを使用して CloudHsmProvider をインスタンス化すると、デフォルトでは、Linux の /opt/cloudhsm/etc/cloudhsm-jce.cfg パスで構成ファイルが検索されます。この設定ファイルは、configure-jce を使用して設定できます。

デフォルトコンストラクターを使用して作成されたオブジェクトは、デフォルトの CloudHSM プロバイダー名 CloudHSM を使用します。プロバイダー名は JCE とやり取りして、さまざまなオペレーションにどのプロバイダーを使用するかを判断するのに役立ちます。Cipher オペレーションに CloudHSM プロバイダー名を使用する例は次のとおりです。

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding", "CloudHSM");