如何將 HSM 加密與 JAVA 集成？

Question

如何將硬件安全模塊加密與 Java 應用程序集成？ 我正在尋找代碼示例以連接到 HSM、生成密鑰（非對稱、對稱）、加密和解密數據（非對稱、對稱）以及存儲密鑰。

Answer 1

在 JAVA 中，您可以只使用 JCE/JCA。 向您的供應商尋求實現，您將需要一些 jar 文件，並且您已准備就緒。

Answer 2

所有 HSM 都應支持通用 API 接口，例如 PKCS11、JCE 或 MSCAPI。 對於 Java 集成，他們也會提供 JCE CSP 提供程序。 只需配置提供程序，您就可以照常使用 Keystore/KeyGenerator。