AWS CloudHSM KSP5.18.0

Клиент SDK 5.18.0 представляет новые функции и улучшения в нескольких компонентах, включая постквантовые подписи ML-DSA и поддержку EdDSA. Поддержка платформы - Добавлена поддержка Ubuntu 26.04 LTS. Новые особенности - Добавлена поддержка ML-DSA (Module-Lattice-Based Digital Signature Algorithm, FIPS 204) постквантовой генерации ключей, подписания и проверки. - Добавлена поддержка подписи и проверки EdDSA (алгоритм цифровой подписи Эдвардса). CloudHSM CLI - Добавлена поддержка генерации пар ключей ML-DSA (ML-DSA-44, ML-DSA-65 и ML-DSA-87), подписания и проверки. Для получения дополнительной информации см. Генерировать асимметричную пару ключей ML-DSA с CloudHSM CLI, генерировать подпись с механизмом ML-DSA в CloudHSM CLI и проверять подпись, подписанную с механизмом ML-DSA в CloudHSM CLI. - Добавлена подпись и проверка PureEdDSA (Ed25519), расширяющая поддержку EdDSA в CloudHSM CLI. Для получения дополнительной информации см. Генерировать подпись с механизмом PureEdDSA в CloudHSM CLI и проверять подпись, подписанную с механизмом PureEdDSA в CloudHSM CLI. Библиотека PKCS #11 - Добавлена поддержка генерации ключей ML-DSA, подписания и проверки, а также подписи и проверки EdDSA (Ed25519 и Ed25519ph). Дополнительные сведения см. в разделе Поддерживаемые механизмы для библиотеки PKCS #11 для AWS CloudHSM Client SDK 5. JCE поставщик - Добавлена поддержка генерации ключей ML-DSA, подписания и проверки, а также EdDSA (Ed25519 и Ed25519ph). Дополнительные сведения см. в разделе Поддерживаемые механизмы поставщика JCE для AWS CloudHSM Client SDK 5. Поставщик OpenSSL - Добавлена поддержка PureEdDSA (Ed25519) и ML-DSA (ML-DSA-44, ML-DSA-65 и ML-DSA-87) ключевых типов для разгрузки TLS на не-FIPS кластерах. Дополнительные сведения см. в разделах Поддерживаемые типы ключей для провайдера OpenSSL для AWS CloudHSM Client SDK 5 и Механизмы поддержки провайдера OpenSSL. - Поставщик OpenSSL теперь поддерживает операции OpenSSL CLI, включая создание запроса на подписание сертификатов (CSR) и подписание сертификатов для всех поддерживаемых ключевых типов. Устранение/улучшение ошибок - Решена известная проблема, когда ссылочный фильтр не мог выбрать сессионные (эфемерные) ключи в CloudHSM CLI и JCE провайдере. - Улучшенная обработка дросселирования и автоматическое повторное поведение в клиентских SDK, а также дополнительные исправления ошибок и улучшения стабильности.