AWS CloudHSM JCE5.18.1

Приложения Java могут направлять криптографические операции в модуль аппаратной безопасности AWS CloudHSM через поставщика AWS CloudHSM JCE. В соответствии с архитектурой криптографии Java, он предоставляет криптографические услуги, поддерживаемые HSM, через стандартные интерфейсы безопасности Java. Разработчики могут использовать его в службах, которым требуется генерация ключей на основе Java, подпись, проверка и другие криптографические операции, выполняемые CloudHSM. Amazon Web Services публикует провайдера для приложений, построенных вокруг JCA и JCE API.

Версия 5.18.1 добавляет к провайдеру генерацию ключей ML-DSA, подпись и верификацию. Он также предоставляет поддержку EdDSA для алгоритмов Ed25519 и Ed25519ph. Выпуск исправляет фильтрацию ссылочных ключей, поэтому могут быть выбраны сессионные ключи, одновременно улучшая обработку дросселирования и автоматическое поведение повторного использования. Клиентский SDK поддерживается для производственных сред и обеспечивает те же компоненты и уровень поддержки, что и клиентский SDK 3.

Этот релиз добавляет поддержку Ubuntu 26.04 LTS для клиентского SDK, в то время как перечисленная платформа для AWS CloudHSM JCE - это Windows на архитектуре x64. Для использования провайдера требуется AWS CloudHSM HSM и Java-приложение, работающее с архитектурой Java Cryptography. AWS выпускает обновления SDK для новых возможностей, а также безопасности, стабильности и исправлений производительности. Начиная с SDK 5.17, поддержка охватывает до трех предыдущих незначительных версий SDK и один год с даты выпуска версии SDK.