AWS CloudHSM JCE5.18.1

Les applications Java peuvent orienter les opérations cryptographiques vers un module de sécurité matériel AWS CloudHSM via le fournisseur AWS CloudHSM JCE. Conformément à l'architecture de cryptographie Java, elle expose les services cryptographiques soutenus par HSM par des interfaces de sécurité Java standard. Les développeurs peuvent l'utiliser dans les services qui ont besoin de la génération de clés Java, la signature, la vérification, et d'autres opérations cryptographiques effectuées par CloudHSM. Amazon Web Services publie le fournisseur pour les applications construites autour des API JCA et JCE.

La version 5.18.1 ajoute la génération de clés ML-DSA, la signature et la vérification au fournisseur. Il introduit également le support EdDSA pour les algorithmes Ed25519 et Ed25519ph. La version corrige le filtrage des références de clés afin que les clés de session puissent être sélectionnées, tout en améliorant la manipulation et le comportement de réessayer automatiquement. Le SDK client est pris en charge pour les environnements de production et fournit les mêmes composants et le même niveau de support que le SDK client 3.

Cette version ajoute Ubuntu 26.04 LTS support au SDK Client, tandis que la plate-forme répertoriée pour AWS CloudHSM JCE est Windows sur l'architecture x64. L'utilisation du fournisseur nécessite un HSM AWS CloudHSM et une application Java qui fonctionne avec l'architecture de cryptographie Java. AWS publie des mises à jour SDK pour de nouvelles capacités ainsi que des corrections de sécurité, de stabilité et de performance. À partir de SDK 5.17, le support couvre jusqu'à trois versions antérieures mineures de SDK et un an à partir d'une date de sortie de SDK version.