java - Sunpkcs11 提供商是否与 AWS CloudHSM 兼容？

Question

我正在尝试使用 HSM(硬件安全模块)来存储 key 并执行加密操作。我想在 java 应用程序中操作 HSM。为此，我需要使用兼容的 java JCE 提供程序作为应用程序和 HSM 的标准化 PKCS#11 接口(interface)之间的映射层。我结合 Sunpkcs11 提供程序使用了 Utimaco Cryptoserver Simulator，以便获得初步了解。效果很好!

但现在我想用 AWS CloudHSM 替换 Utimaco Cryptoserver Simulator，但我对此有点困惑。常见问题解答指出 AWS CloudHSM 提供 JCE (com.cavium.provider.caviumprovider)。但我想为此使用 Sunpkcs11 提供程序。

1. 是否可以将 Sunpkcs11 提供商与 AWS CloudHSM 结合使用，或者在这方面我仅限于 Cavium 提供商？
2. 如果使用 Sunpkcs11 提供程序，与 Cavium 提供程序相比有什么缺点吗？

Answer 1

我目前正在研究 AWS CloudHSM，我意识到 SunPKCS 与 AWS CloudHSM PKCS11 Lib 不完全兼容。

我使用 keytool 进行了测试，配置创建了 RSA key 对，但无法查询回来。

当我使用 Cavium 所支持的 JCE 提供程序进行相同测试时。

在与 AWS 的一些人讨论时，似乎不支持像 SunPKCS11 这样的中间 JCE。