AWS CloudHSM CLI5.18.0

Mit AWS CloudHSM CLI können Sie von einem Windows x64-System aus Befehle an das HSM in einem AWS CloudHSM-Cluster senden und kryptographische Arbeiten von einem Terminal aus durchführen. Veröffentlicht von Amazon Web Services, bietet es direkten Befehlszeilenzugriff für den Betrieb mit dem HSM, anstatt sich ausschließlich auf Integrationen auf Anwendungsebene zu verlassen. Sicherheitsadministratoren, Entwickler und Betreiber können damit HSM-gestützte Schlüssel verwalten und Signatur- oder Verifizierungsaufgaben durchführen.

Die Verwendung der CLI setzt eine Verbindung zu einem AWS CloudHSM-Cluster voraus. Die aktuelle Version 5.18.0 fügt die Erzeugung von ML-DSA-44-, ML-DSA-65- und ML-DSA-87-Schlüsselpaaren sowie die Signatur und Verifizierung mit diesen Algorithmen hinzu. Es unterstützt auch PureEdDSA mit Ed25519 zum Signieren und Verifizieren. Die Schlüsselreferenzfilterung kann nun Sitzungsschlüssel auswählen, während eine verbesserte Drosselungsbehandlung und ein automatisches Wiederholungsverhalten dazu beitragen, dass Befehle von Servicerate-Antworten wiederhergestellt werden.

AWS CloudHSM CLI ist Teil des Client SDK 5, das für Produktionsumgebungen unterstützt wird und die gleichen Komponenten und Support-Level wie Client SDK 3 bietet. Ab SDK 5.17 unterstützt AWS bis zu drei frühere kleinere SDK-Versionen und ein Jahr ab dem Veröffentlichungsdatum einer SDK-Version im Rahmen der Service-Level-Vereinbarung. Dadurch eignet sich die CLI für interaktive Administration, kryptographische Tests und operative Workflows, die eine direkte Kontrolle über Schlüssel in einem AWS CloudHSM-Cluster erfordern.