AWS CloudHSM KSP

クライアントSDK 5.18.0は、ポスト量ML-DSAシグネチャとEDDSAサポートを含む、複数のコンポーネント間で新しい機能と改善を導入しています。 プラットフォームのサポート - Ubuntu 26.04 LTSのサポートを追加しました。 新しい特徴 - ML-DSA(Module-Lattice-Based Digital Signature Algorithm、FIPS 204)ポスト量子キー生成、署名、検証のサポートを追加しました。 - EdDSA(Edwards-curve Digital Signature Algorithm)の署名と検証のサポートを追加しました。 クラウドHSM CLI - ML-DSAキーペア(ML-DSA-44、ML-DSA-65、ML-DSA-87)の生成、署名、検証のサポートを追加しました。 詳細は、CloudHSM CLI で非対称 ML-DSA キーペアを生成し、CloudHSM CLI の ML-DSA メカニズムとシグネチャを生成し、CloudHSM CLI の ML-DSA メカニズムに署名したシグネチャを検証します。 - 追加されたPureEdDSA (Ed25519) 署名と検証, CloudHSM CLIでEDDSAサポートを拡張. 詳細は、CloudHSM CLIのPureEdDSAメカニズムとシグネチャを生成し、CloudHSM CLIのPureEdDSAメカニズムに署名したシグネチャを検証してください。 PKCS #11 ライブラリ - ML-DSAキー生成、署名、検証、およびEDDSA(Ed25519およびEd25519ph)の署名と検証のサポートを追加しました。 詳細は、AWS CloudHSM クライアント SDK 5 用の PKCS #11 ライブラリのサポートされているメカニズムを参照してください。 JCEプロバイダ - ML-DSAキー生成、署名、検証、およびEDDSA(Ed25519およびEd25519ph)のサポートを追加しました。 詳細は、AWS CloudHSM クライアント SDK 5 の JCE プロバイダーのサポートされているメカニズムを参照してください。 OpenSSL プロバイダー - PureEdDSA(Ed25519)とML-DSA(ML-DSA-44、ML-DSA-65、およびML-DSA-87)キータイプを非FIPSクラスターのTLSオフロード用に追加しました。 詳細は、AWS CloudHSM Client SDK 5 および OpenSSL 対応メカニズムの OpenSSL プロバイダの対応キータイプを参照してください。 - OpenSSLプロバイダは、サポートされているすべてのキータイプの証明書署名要求(CSR)作成および証明書署名を含むOpenSSL CLI操作をサポートしています。 バグ修正/改善 - CloudHSM CLI および JCE プロバイダーのセッション(エピメラル)キーを選択できないキーをキー環境設定フィルタが選択できない既知の問題を再解決しました。 - クライアント SDK 間で処理と自動再試行動作を改善し、追加のバグ修正と安定性の改善.