AWS CloudHSM KSP

O cliente SDK 5.18.0 introduz novos recursos e melhorias em vários componentes, incluindo assinaturas ML-DSA pós-quantum e suporte EdDSA. Suporte à plataforma - Adicionado suporte Ubuntu 26.04 LTS. Novas funcionalidades - Adicionado suporte para ML-DSA (Algoritmo de assinatura digital baseado em módulo, FIPS 204) geração de chave pós-quantum, assinatura e verificação. - Adicionado suporte para EdDSA (Edwards-curve Digital Signature Algoritm) assinatura e verificação. CloudHSM CLI - Adicionado suporte para geração de pares de chaves ML-DSA (ML-DSA-44, ML-DSA-65 e ML-DSA-87), assinatura e verificação. Para mais informações, consulte Gerar um par de chaves ML-DSA assimétrico com CloudHSM CLI, Gerar uma assinatura com o mecanismo ML-DSA no CloudHSM CLI e Verificar uma assinatura assinada com o mecanismo ML-DSA no CloudHSM CLI. - Adicionado PureEdDSA (Ed25519) assinatura e verificação, estendendo o suporte EdDSA no CloudHSM CLI. Para mais informações, consulte Gerar uma assinatura com o mecanismo PureEdDSA no CloudHSM CLI e Verificar uma assinatura assinada com o mecanismo PureEdDSA no CloudHSM CLI. Biblioteca PKCS # 11 - Adicionado suporte para ML-DSA geração chave, assinatura e verificação, e EdDSA (Ed25519 e Ed25519ph) assinatura e verificação. Para mais informações, consulte Mecanismos suportados para a biblioteca PKCS #11 para o Cliente AWS CloudHSM SDK 5. Prestador JCE - Adicionado suporte para a geração de chaves ML-DSA, assinatura e verificação, e para EdDSA (Ed25519 e Ed25519ph). Para mais informações, consulte Mecanismos suportados para o provedor JCE para o Cliente AWS CloudHSM SDK 5. Provedor OpenSSL - Adicionado suporte para PureEdDSA (Ed25519) e ML-DSA (ML-DSA-44, ML-DSA-65 e ML-DSA-87) tipos de chave para descarga TLS em clusters não-FIPS. Para mais informações, consulte os tipos de chaves suportados para o Provedor OpenSSL para o Cliente AWS CloudHSM SDK 5 e o Provedor OpenSSL Mecanismos suportados. - O Provedor OpenSSL agora suporta operações CLI OpenSSL, incluindo a criação de pedidos de assinatura de certificados (CSR) e assinatura de certificados, para todos os tipos de chaves suportados. Correcções/melhoramentos de erros - Resolveu um problema conhecido onde o filtro de referência de chaves não pôde selecionar as chaves de sessão (efêmero) no provedor CloudHSM CLI e JCE. - Melhor manipulação de estrangulamento e comportamento de repetição automática através dos SDKs do Cliente, juntamente com correções de erros adicionais e melhorias de estabilidade.