AWS CloudHSM KSP

El cliente SDK 5.18.0 introduce nuevas características y mejoras en múltiples componentes, incluyendo firmas ML-DSA post-quantum y soporte EdDSA. Apoyo a la plataforma - Apoyo Ubuntu 26.04 LTS. Nuevas características - Apoyo añadido para ML-DSA (Module-Lattice-Based Digital Signature Algorithm, FIPS 204) generación, firma y verificación post-quantum. - Apoyo añadido a la firma y verificación de EdDSA (Edwards-curve Digital Signature Algorithm). CloudHSM CLI - Apoyo añadido para generar pares clave ML-DSA (ML-DSA-44, ML-DSA-65 y ML-DSA-87), firma y verificación. Para más información, consulte Generar un par de teclas ML-DSA asimétrico con CloudHSM CLI, Generar una firma con el mecanismo ML-DSA en CloudHSM CLI, y Verificar una firma firma firma firmada con el mecanismo ML-DSA en CloudHSM CLI. - Añadido PureEdDSA (Ed25519) firma y verificación, ampliando el soporte de EdDSA en el CloudHSM CLI. Para más información, consulte Generar una firma con el mecanismo PureEdDSA en CloudHSM CLI y Verificar una firma firma firmada con el mecanismo PureEdDSA en CloudHSM CLI. Biblioteca PKCS #11 - Apoyo adicional para la generación clave de ML-DSA, firma y verificación, y para la firma y verificación de EdDSA (Ed25519 y Ed25519ph). Para más información, consulte Mecanismos compatibles para la biblioteca PKCS #11 de AWS CloudHSM Client SDK 5. JCE provider - Apoyo añadido para la generación clave ML-DSA, firma y verificación, y para EdDSA (Ed25519 y Ed25519ph). Para más información, consulte Mecanismos compatibles para JCE proveedor para AWS CloudHSM Client SDK 5. Proveedor OpenSSL - Apoyo añadido para los tipos clave PureEdDSA (Ed25519) y ML-DSA (ML-DSA-44, ML-DSA-65 y ML-DSA-87) para la descarga de TLS en los grupos no FIPS. Para obtener más información, consulte Tipos de clave compatibles para OpenSSL Proveedor para AWS CloudHSM Client SDK 5 y OpenSSL Proveedor de OpenSSL Mecanismos compatibles. - El Proveedor OpenSSL ahora admite operaciones de OpenSSL CLI, incluyendo la solicitud de firma de certificados (CSR) creación y firma de certificados, para todos los tipos clave soportados. Corrección de errores/mejoras - Resolvió un problema conocido donde el filtro de referencia clave no podía seleccionar las teclas de sesión (efímero) en el proveedor CloudHSM CLI y JCE. - Mejorar el manejo del trineo y el comportamiento automático de reingreso en los SDKs del cliente, junto con correcciones adicionales de errores y mejoras de estabilidad.