AWS CloudHSM KSP

Client SDK 5.18.0 introduce nuove funzionalità e miglioramenti in più componenti, tra cui le firme ML-DSA post-quantum e il supporto EdDSA. Supporto della piattaforma - Aggiunto il supporto Ubuntu 26.04 LTS. Nuove funzionalità - Aggiunto supporto per ML-DSA (Module-Lattice-Based Digital Signature Algorithm, FIPS 204) dopo-quantum key generation, firma e verifica. - Aggiunto supporto per EdDSA (Edwards-curve Digital Signature Algorithm) firma e verifica. CloudHSM CLI - Aggiunto il supporto per la generazione di coppie chiave ML-DSA (ML-DSA-44, ML-DSA-65 e ML-DSA-87), la firma e la verifica. Per ulteriori informazioni, vedere Generare una coppia di tasti ML-DSA asimmetrica con CloudHSM CLI, Generare una firma con il meccanismo ML-DSA in CloudHSM CLI, e Verificare una firma firmata con il meccanismo ML-DSA in CloudHSM CLI. - Aggiunto PureEdDSA (Ed25519) firma e verifica, estendendo il supporto EdDSA nel CloudHSM CLI. Per ulteriori informazioni, vedere Generare una firma con il meccanismo PureEdDSA in CloudHSM CLI e Verificare una firma firmata con il meccanismo PureEdDSA in CloudHSM CLI. Libreria PKCS #11 - Aggiunto il supporto per la generazione di chiavi ML-DSA, la firma e la verifica, e per la firma e la verifica di EdDSA (Ed25519 e Ed25519ph). Per ulteriori informazioni, vedere I meccanismi supportati per la libreria PKCS #11 per AWS CloudHSM Client SDK 5. Fornitore di JCE - Aggiunto supporto per la generazione di chiavi ML-DSA, firma e verifica, e per EdDSA (Ed25519 e Ed25519ph). Per ulteriori informazioni, vedere I meccanismi supportati per il provider JCE per AWS CloudHSM Client SDK 5. Fornitore OpenSSL - Aggiunto supporto per PureEdDSA (Ed25519) e ML-DSA (ML-DSA-44, ML-DSA-65 e ML-DSA-87) tipi di chiavi per TLS offload su cluster non-FIPS. Per ulteriori informazioni, vedere i tipi di chiavi supportati per OpenSSL Provider per AWS CloudHSM Client SDK 5 e OpenSSL Provider Supported Mechanisms. - Il Fornitore OpenSSL ora supporta le operazioni OpenSSL CLI, inclusa la creazione e la firma di certificati (CSR) per tutti i tipi di chiave supportati. Correzioni di bug / miglioramenti - Risolto un problema noto in cui il filtro di riferimento chiave non poteva selezionare le chiavi di sessione (effimero) nel provider CloudHSM CLI e JCE. - Miglioramento della gestione del throttling e del comportamento di riprovazione automatico attraverso gli SDK client, insieme a correzioni di bug aggiuntive e miglioramenti della stabilità.