AWS CloudHSM KSP

Client SDK 5.18.0 führt neue Funktionen und Verbesserungen für mehrere Komponenten ein, einschließlich Post-Quanten-ML-DSA-Signaturen und EdDSA-Unterstützung. Plattformunterstützung - Ubuntu 26.04 LTS-Unterstützung hinzugefügt. Neue Features Zusätzliche Unterstützung für ML-DSA (Module-Lattice-Based Digital Signature Algorithm, FIPS 204) nach der Quantenschlüsselgenerierung, -signierung und -verifizierung. - Zusätzliche Unterstützung für die Signatur und Verifizierung von EdDSA (Edwards-curve Digital Signature Algorithm) CloudHSM CLI Zusätzliche Unterstützung für das Generieren von ML-DSA-Schlüsselpaaren (ML-DSA-44, ML-DSA-65 und ML-DSA-87), Signieren und Verifizieren. Weitere Informationen finden Sie unter Generieren eines asymmetrischen ML-DSA-Schlüsselpaares mit CloudHSM CLI, Generieren einer Signatur mit dem ML-DSA-Mechanismus in CloudHSM CLI und Überprüfen einer Signatur, die mit dem ML-DSA-Mechanismus in CloudHSM CLI signiert ist. - Hinzufügen von Signatur und Verifizierung von PureEdDSA (Ed25519), wodurch die EdDSA-Unterstützung in der CloudHSM-CLI erweitert wird. Weitere Informationen finden Sie unter Generieren einer Signatur mit dem PureEdDSA-Mechanismus in CloudHSM CLI und Überprüfen einer Signatur, die mit dem PureEdDSA-Mechanismus in CloudHSM CLI signiert ist. PKCS #11 Bibliothek - Zusätzliche Unterstützung für ML-DSA-Schlüsselgenerierung, Signierung und Verifizierung sowie für EdDSA-Signierung und Verifizierung (Ed25519 und Ed25519ph). Weitere Informationen finden Sie unter Unterstützte Mechanismen für die PKCS #11-Bibliothek für AWS CloudHSM Client SDK 5. JCE-Anbieter - Zusätzliche Unterstützung für ML-DSA-Schlüsselgenerierung, Signatur und Verifizierung sowie für EdDSA (Ed25519 und Ed25519ph). Weitere Informationen finden Sie unter Unterstützte Mechanismen für JCE-Anbieter für AWS CloudHSM Client SDK 5. OpenSSL Anbieter Zusätzliche Unterstützung für PureEdDSA (Ed25519) und ML-DSA (ML-DSA-44, ML-DSA-65 und ML-DSA-87) Schlüsseltypen für TLS-Offload auf Nicht-FIPS-Clustern. Weitere Informationen finden Sie unter Unterstützte Schlüsseltypen für OpenSSL Provider für AWS CloudHSM Client SDK 5 und OpenSSL Provider Supported Mechanisms. Der OpenSSL-Anbieter unterstützt jetzt OpenSSL CLI-Operationen, einschließlich der Erstellung von Certificate Signing Requests (CSR) und Zertifikatssignings für alle unterstützten Schlüsseltypen. Bugfixes/Verbesserungen Behebung eines bekannten Problems, bei dem der Schlüsselreferenzfilter keine Sitzungsschlüssel (ephemerale) im CloudHSM-CLI- und JCE-Anbieter auswählen konnte. Verbesserte Drosselung und automatisches Wiederholverhalten in den Client-SDKs, zusammen mit zusätzlichen Fehlerbehebungen und Stabilitätsverbesserungen.