

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 CloudHSM CLI 中检查值
<a name="chsm-cli-key-attribute-details"></a>

CloudHSM CLI 中的*检查值*是 HSM 导入或生成密钥时所产生密钥的 3 字节哈希值或校验和。您也可以在 HSM 之外计算检查值，例如在导出密钥之后。然后，您可对比检查值，以确认密钥的标识和完整性。要获取密钥的校验值，请使用带有 verbose 标记的[key list](cloudhsm_cli-key-list.md)。

AWS CloudHSM 使用以下标准方法生成校验值：
+ **对称密钥**：密钥加密零块结果的前 3 个字节。
+ **非对称密钥对**：公钥 SHA-1 哈希值的前 3 个字节。
+ **HMAC 密钥**：目前不支持 HMAC 密钥 KCV。