AWS CloudHSM KSP

Клиент SDK 5.18.0 представляет новые функции и улучшения в нескольких компонентах, включая постквантовые подписи ML-DSA и поддержку EdDSA. Поддержка платформы - Добавлена поддержка Ubuntu 26.04 LTS. Новые особенности Добавлена поддержка ML-DSA (Module-Lattice-Based Digital Signature Algorithm, FIPS 204) постквантовой генерации ключей, подписания и проверки. Добавлена поддержка подписи и проверки EdDSA (алгоритм цифровой подписи Эдвардса). CloudHSM CLI Добавлена поддержка генерации пар ключей ML-DSA (ML-DSA-44, ML-DSA-65 и ML-DSA-87), подписания и проверки. Для получения дополнительной информации см. Генерировать асимметричную пару ключей ML-DSA с CloudHSM CLI, генерировать подпись с механизмом ML-DSA в CloudHSM CLI и проверять подпись, подписанную с механизмом ML-DSA в CloudHSM CLI. Добавлена подпись и проверка PureEdDSA (Ed25519), расширяющая поддержку EdDSA в CloudHSM CLI. Для получения дополнительной информации см. Генерировать подпись с механизмом PureEdDSA в CloudHSM CLI и проверять подпись, подписанную с механизмом PureEdDSA в CloudHSM CLI. Библиотека PKCS #11 Добавлена поддержка генерации ключей ML-DSA, подписи и проверки, а также подписи и проверки EdDSA (Ed25519 и Ed25519ph). Дополнительные сведения см. в разделе Поддерживаемые механизмы для библиотеки PKCS #11 для AWS CloudHSM Client SDK 5. JCE поставщик Добавлена поддержка генерации ключей ML-DSA, подписания и проверки, а также EdDSA (Ed25519 и Ed25519ph). Дополнительные сведения см. в разделе Поддерживаемые механизмы поставщика JCE для AWS CloudHSM Client SDK 5. Поставщик OpenSSL - Добавлена поддержка PureEdDSA (Ed25519) и ML-DSA (ML-DSA-44, ML-DSA-65 и ML-DSA-87) ключевых типов для разгрузки TLS на не-FIPS кластерах. Дополнительные сведения см. в разделах Поддерживаемые типы ключей для провайдера OpenSSL для AWS CloudHSM Client SDK 5 и Механизмы поддержки провайдера OpenSSL. Поставщик OpenSSL теперь поддерживает операции OpenSSL CLI, включая создание запроса на подписание сертификатов (CSR) и подписание сертификатов для всех поддерживаемых ключевых типов. Устранение/улучшение ошибок Решена известная проблема, при которой ссылочный фильтр не мог выбрать сессионные (эфемерные) ключи в CloudHSM CLI и JCE провайдере. Улучшенная обработка дросселирования и автоматическое поведение повторных попыток в клиентских SDK, а также дополнительные исправления ошибок и улучшения стабильности.