AWS CloudHSM KSP

Le client SDK 5.18.0 introduit de nouvelles fonctionnalités et améliorations dans plusieurs composants, y compris les signatures ML-DSA post-quantum et le support EdDSA. Appui à la plateforme - Ajout du support Ubuntu 26.04 LTS. Nouvelles fonctionnalités - Ajout d'un support pour la génération, la signature et la vérification des clés après la génération, la signature et la vérification des clés ML-DSA. - Ajout du soutien à la signature et à la vérification d'EdDSA (Edwards-courbe Digital Signature Algorithm). CLI CloudHSM - Ajout d'un support pour générer des paires de clés ML-DSA (ML-DSA-44, ML-DSA-65 et ML-DSA-87), signature et vérification. Pour plus d'informations, voir Générer une paire de clés ML-DSA asymétrique avec CloudHSM CLI, Générer une signature avec le mécanisme ML-DSA dans CloudHSM CLI, et Vérifier une signature signée avec le mécanisme ML-DSA dans CloudHSM CLI. - Ajout de la signature et de la vérification de PureEdDSA (Ed25519), étendant le support d'EdDSA dans le CloudHSM CLI. Pour en savoir plus, consultez Générer une signature avec le mécanisme PureEdDSA dans CloudHSM CLI et vérifier une signature signée avec le mécanisme PureEdDSA dans CloudHSM CLI. Bibliothèque PKCS #11 - Ajout d'un soutien pour la génération, la signature et la vérification de clés ML-DSA, ainsi que pour la signature et la vérification d'EdDSA (Ed25519 et Ed25519ph). Pour en savoir plus, consultez Mécanismes supportés pour la bibliothèque PKCS #11 pour le SDK client AWS CloudHSM 5. Fournisseur JCE - Ajout d'un soutien pour la génération, la signature et la vérification de clés ML-DSA, et pour EdDSA (Ed25519 et Ed25519ph). Pour en savoir plus, consultez Mécanismes pris en charge pour le fournisseur JCE pour le SDK client AWS CloudHSM 5. Fournisseur OpenSSL - Ajout d'un support pour PureEdDSA (Ed25519) et ML-DSA (ML-DSA-44, ML-DSA-65 et ML-DSA-87) pour les types clés de décharge TLS sur les grappes non-FIPS. Pour en savoir plus, consultez Types de clés pris en charge par le fournisseur OpenSSL pour le SDK 5 du client AWS CloudHSM et les mécanismes pris en charge par le fournisseur OpenSSL. - L'OpenSSL Provider prend désormais en charge les opérations d'OpenSSL CLI, y compris la création et la signature de la demande de certificat (CSR) pour tous les types de clés pris en charge. Corrections/améliorations des bugs - Résolu un problème connu où le filtre de référence de clé ne pouvait pas sélectionner les clés de session (éphémère) dans le fournisseur de CLI et JCE CloudHSM. - Amélioration de la gestion du throttling et du comportement de ré-essai automatique dans les SDK clients, ainsi que des corrections de bogues supplémentaires et des améliorations de stabilité.