Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Cloud HSM çeşitli şifreleme algoritmalarını destekler. Bu makalede yalnızca donanım güvenlik modülleri tarafından desteklenen algoritmalar, modlar/yöntemler ve anahtar uzunlukları/eğriler/modüller listelenir.
Hizmete genel bakış için bkz. Azure Cloud HSM'ye genel bakış. Anahtar yönetimi için bkz . Azure Cloud HSM'de anahtar yönetimi. Kimlik doğrulaması için bkz. Azure Cloud HSM'de kimlik doğrulaması.
Desteklenen FIPS olmayan algoritmalar
Azure Cloud HSM ve donanım güvenlik modülleri aşağıdaki FIPS onaylı olmayan algoritmaları destekler.
| Algorithm | Kullan/İşlev |
|---|---|
| AES (uyumsuz) | Anahtar kaydırma (TR31/TR34/AES-CBC/AES-GCM, sarmalama/unwrap), DecimalTable/Data/PIN Şifrelemesi/Şifre Çözme. FF1/FF3-1 Veri Şifrelemesi/Şifre Çözme • AES GCM 1 bayttan 16 bayta kadar IV uzunluğunu destekler |
| DES | İşlem başına benzersiz anahtar türet (DUKPT), EMV anahtar türetme, Uzaklıktan PIN Türet, PIN'den Uzaklığı Türet, PIN Doğrulaması, PVV oluşturma ve Doğrulama, CVV oluşturma ve doğrulama, Simetrik anahtarı dışarı aktarma/TR31 sarmalama kullanarak Asimetrik anahtar çiftini dışarı aktarma, TR34 kullanarak içeri/dışarı aktarma, Ondalık Tablo EMV betiğini içeri aktarma, EMV ARQC/ARPC, Veri/PIN şifreleme/şifre çözme |
| DES MAC | MAC oluşturma ve doğrulama |
| Double-DES | İşlem başına benzersiz anahtar türet (DUKPT), EMV anahtar türetme, Uzaklıktan PIN Türet, PIN'den Uzaklığı Türet, PIN Doğrulaması, PVV oluşturma ve Doğrulama, CVV oluşturma ve doğrulama, Simetrik anahtarı dışarı aktarma/TR31 sarmalama kullanarak Asimetrik anahtar çiftini dışarı aktarma, TR34 kullanarak içeri/dışarı aktarma, Ondalık Tabloyu İçeri Aktarma, EMV betiği, EMV ARQC/ARPC, Veri/PIN şifreleme/şifre çözme |
| EC-AES | EC-AES kaydırma/kaldırma (EC BYOK) |
| ECDH KDF | ECDH kullanarak anahtar türetme ve ardından HMAC/CMAC sayacı KDF |
| ECDSA (uyumsuz) | Anahtar oluşturma, İmzala, Doğrula P192, Secp192k1, brainpoolP160r1, brainpool192r1, K-163 ve B-163 (SHA-1, SHA-224, SHA-256, SHA-384, SHA-512) |
| EDDSA (uyumsuz) | Anahtar oluşturma, İmzala, Doğrula |
| KAS-ECC (uyumsuz) | EC Anahtar oluşturma ve ECDH Eğri25519 (128 bit), Eğri448 (224 bit) |
| PBE | Anahtar oluşturma |
| RSA (uyumsuz) | TR34 İçeri Aktarma, TR34 Dışarı Aktarma, PIN bloğu şifre çözme, KAG, Şifreleme/Şifre Çözme, PKCS kullanarak asimetrik anahtar kapsülleme ve kapsülleme çözme#1-v1.5 modül boyutu 2048 bit, 3072 bit ve 4096 bit, Anahtar oluşturma, İşaret, Doğrula (1024 bit) |
| Shamir'in Anahtar Paylaşımı | Anahtar paylaşımı |
| Triple-DES (uyumsuz) | İşlem başına benzersiz anahtar türet (DUKPT), EMV anahtar türetme, Uzaklıktan PIN Türet, PIN'den Uzaklığı Türet, PIN Doğrulaması, PVV oluşturma ve doğrulama, CVV oluşturma ve doğrulama, Simetrik anahtarı dışarı aktarma/TR31 sarmalama kullanarak Asimetrik anahtar çiftini dışarı aktarma, TR34 kullanarak İçeri/Dışarı Aktarma, Ondalık Tabloyu İçeri Aktarma, EMV betiği, EMV ARQC/ARPC, Veri/PIN şifreleme/şifre çözme |
Uyarılarla DESTEKLENEN FIPS olmayan algoritmalar
| Algorithm | Uyarı | Kullan/İşlev |
|---|---|---|
| AES | Sertifika A1947, Anahtar açma. IG D.G. başına | Yalnızca Eski Anahtar sarmayı kaldır • ECB modu: Şifre çözme; 128, 192 ve 256 bit • CBC modu: Şifre çözme; 128, 192 ve 256 bit |
| AES | Sertifika A1948, Anahtar açma. IG D.G başına | Yalnızca Eski Anahtar sarmayı kaldır • ECB modu: Şifre çözme; 128, 192 ve 256 bit • CBC modu: Şifre çözme; 128, 192 ve 256 bit |
| NIST olmayan önerilen eğrilerle EC Diffie-Hellman | Cert A1947, 112 bit ile 256 bit arasında şifreleme gücü sağlar. IG başına D.F ve C.A. | EC-DH Secp224k1(112 bit), Secp256K1 (128 bit) brainpoolP224r1(112 bit), brainpoolP256r1(128 bit), brainpoolP320r1(160 bit), brainpoolP384r1(192 bit), brainpoolP512r1(256 bit) FRP256v1 (128 bit) • FIPS 186-4 Bölüm 6.1.1 (SHA-1*, SHA2-224, SHA2-256, SHA2-384, SHA2-512) başına oluşturulan prime order eğrisi |
| NIST olmayan önerilen eğrilere sahip ECDSA | Cert A1947, 112 bit ile 256 bit arasında şifreleme gücü sağlar. IG C.A. başına | EC Anahtarı oluşturma, imzalama Secp256K1 (128 bit) brainpoolP224r1(112 bit), brainpoolP256r1(128 bit), brainpoolP320r1(160 bit), brainpoolP384r1(192 bit), brainpoolP512r1(256 bit) FRP256v1 (128 bit) • FIPS 186-4 Bölüm 6.1.1 (SHA-1*, SHA2-224, SHA2-256, SHA2-384, SHA2-512) başına oluşturulan prime order eğrisi |
| SHA-1 | IG 2.4.A başına güvenlik talep edilemez | Parmak izi |
| Triple-DES SP 800-38B | IG 2.4.A başına güvenlik talep edilemez | Parmak izi Anahtar Boyutları • 192 bit (Oluşturma, Doğrulama) |
Desteklenen NIST FIPS onaylı algoritmalar
Azure Cloud HSM ve donanım güvenlik modülleri aşağıdaki NIST FIPS onaylı algoritmaları destekler.
Note
Tüm simetrik anahtar boyutları anahtar gücünü temsil eder.
| CAVP Sertifikası | Algoritma ve Standart | Mod/Yöntem | Açıklama/ Anahtar Boyutları / Anahtar Gücü | Kullan / İşlev |
|---|---|---|---|---|
| A1946 | RSA SigVer (FIPS186-4) | RSA SigVer (FIPS186-4) | SHA2-256 ile RSA 2048 Temel alınan özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1946) kullanır |
U-boot ile üretici yazılımı bütünlüğünü doğrulama |
| A1946 | SHA2-256 (FIPS 180-4) | SHA2 | SHA 256 | U-boot ile üretici yazılımı bütünlüğünü doğrulama |
| A1947 | AES-CBC (SP 800-38A) | AES | Şifreleme/Şifre Çözme: 128, 192 ve 256 bit | Veri şifreleme, şifre çözme, anahtar sarmalama ve anahtar açma |
| A1947 | AES-CCM (SP 800-38C) | AES | Şifreleme/Şifre Çözme: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-ECB (SP 800-38A) (#A1947) kullanır |
Kimliği Doğrulanmış Veri şifrelemesi, şifre çözme |
| A1947 | AES-CMAC (SP 800-38B) | AES | CMAC oluşturma ve doğrulama: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-CBC (SP 800-38A) (#A1947) kullanır |
İleti kimlik doğrulama kodu oluşturma ve doğrulama |
| A1947 | AES-CTR (SP 800-38A) | AES | Şifreleme/Şifre Çözme: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-ECB (SP 800-38A) (#A1947) kullanır |
Veri şifreleme, şifre çözme |
| A1947 | AES-ECB (SP 800-38A) | AES | Şifreleme/Şifre Çözme: 128, 192 ve 256 bit | Veri şifreleme, şifre çözme, anahtar sarmalama ve anahtar açma |
| A1947 | AES-GCM (SP 800-38D) | AES | Şifreleme/Şifre Çözme: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-ECB (SP 800-38A) (#A1947) kullanır |
Kimliği Doğrulanmış Veri şifrelemesi, şifre çözme, anahtar sarmalama ve anahtar açma |
| A1947 | AES-GMAC (SP 800-38D) | AES | GMAC oluşturma: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-ECB (SP 800-38A) (#A1947) kullanır |
İleti Kimlik Doğrulaması |
| A1947 | ECDSA SigGen (FIPS186-4) (CVL) | ECDSA SigGen (FIPS186-4) | SigGen Bileşeni: P-224, P-256, P-384, P-521 (SHA-256, 384 ve 512) Temel Alınan Rastgele Oluşturucu olarak Karma DRBG (SP 800-90Ar1) (#A1947) kullanır Sırasıyla 112, 128, 192 veya 256 bit şifreleme gücü sağlayan P-224, P-256, P-384 ve P-521 eğrileri |
İmza oluşturma |
| A1947 | Karma DRBG (SP 800-90Ar1) | Karma DRBG | GÜVENLIK gücü 256 bit olan SHA-512 tabanlıdır. Tahmin direnci yok Temel alınan özet algoritması olarak SHA2-512 (#A1947) kullanır |
Kullanıcı, iç IV'ler ve tuz için rastgele sayı oluşturma |
| A1947 | HMAC-SHA2-256 (FIPS 198-1) | HMAC | HMAC-SHA2-256 Temel alınan özet algoritması olarak SHA2-256 (#A1947) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1947 | HMAC-SHA2-384 (FIPS 198-1) | HMAC | HMAC-SHA2-384 Temel alınan özet algoritması olarak SHA2-384 (#A1947) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1947 | HMAC-SHA2-512 (FIPS 198-1) | HMAC | HMAC-SHA2-512 Temel alınan özet algoritması olarak SHA2-512 (#A1947) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1947 | KAS-ECC-SSC SP800-56Ar3 | KAŞ | ECC CDH staticUnified: P-224, P-256, P-384, P-521, P-224, P-256, P384 ve P-521, 112 bit,128 bit sağlar. Sırasıyla 192 bit ve 256 bit şifreleme gücü ECDSA KeyGen anahtar çifti için temel alınan Rastgele Oluşturucu olarak Karma DRBG (SP800-90Ar1) (#A1947) kullanır Anahtar çifti için ECDSA KeyVer (FIPS 186-4) (#A1948) ve ECDSA KeyGen (FIPS 186-4) (#A2393) temel alınan doğrulamayı kullanır Temel özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1947), SHA2-384 (FIPS 180-4) (#A1947) ve SHA2-512 (FIPS 180-4) (#A1947) kullanır |
Paylaşılan gizli dizi hesaplaması |
| A1947 | KDF TLS (CVL) (SP 800-135r1) | KDF TLS | TLS-KDF (v1.2) v1.2: SHA2-256, SHA2-384, SHA2-512 Temel MAC algoritması olarak HMAC-SHA2-256 (FIPS 180-4) (#A1947), HMAC-SHA2-384 (FIPS 180-4) (#A1947) ve HMAC-SHA2-512 (FIPS 180-4) (#A1947) kullanır |
TLS el sıkışması |
| A1947 | RSA Şifre Çözme Temeli (SP 800-56Br2) (CVL) | RSA Şifre Çözme TemelI | 2048 bit, 3072 bit ve 4096 bit Sırasıyla 112, 128 ve 150 bit şifreleme gücü sağlayan 2048, 3072 ve 4096 bit modüller. |
Şifre çözme ilkel |
| A1947 | RSA signature primitive (CVL) (FIPS 186-4) | RSA İmza temeli | 2048 bit, 3072 bit ve 4096 bit Sırasıyla 112, 128 ve 150 bit şifreleme gücü sağlayan 2048, 3072 ve 4096 bit modüller. |
İmza ilkel |
| A1947 | SHA-1 (FIPS 180-4) | SHA-1 | SHA-1 | İleti özeti |
| A1947 | SHA2-256 (FIPS 180-4) | SHA2 | SHA2-256 | İleti özeti |
| A1947 | SHA2-384 (FIPS 180-4) | SHA2 | SHA2-384 | İleti özeti |
| A1947 | SHA2-512 (FIPS 180-4) | SHA2 | SHA2-512 | İleti özeti |
| A1947 | SHA3-224 (FIPS 202) | SHA3 | SHA3-224 | İleti özeti |
| A1947 | SHA3-256 (FIPS 202) | SHA3 | SHA3-256 | İleti özeti |
| A1947 | SHA3-384 (FIPS 202) | SHA3 | SHA3-384 | İleti özeti |
| A1947 | SHA3-512 (FIPS 202) | SHA3 | SHA3-512 | İleti özeti |
| A1947 | SHAKE-128 (FIPS 202) | SHAKE-128 | SHAKE-128 | İleti özeti |
| A1947 | SHAKE-256 (FIPS 202) | SHAKE-256 | SHAKE-256 | İleti özeti |
| A1947 | TDES-CBC (SP 800-38A) | TDES | 3 anahtarlı Triple-DES şifre çözme (yalnızca 192 bit boyutu destekler) Yalnızca eski kullanım |
Veri şifre çözme |
| A1947 | TDES-ECB (SP 800-38A) | TDES | 3 anahtarlı Triple-DES şifre çözme (yalnızca 192 bit boyutu destekler) Yalnızca eski kullanım |
Veri şifre çözme |
| A1948 | AES-CBC (SP 800-38A) | AES | Şifreleme/Şifre Çözme, 128 ve 256 bit | Veri şifreleme, şifre çözme ve anahtar açma |
| A1948 | AES-CMAC (SP 800-38B) | AES | CMAC oluşturma ve doğrulama: 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-CBC (SP 800-38A) (#A1948) kullanır |
MAC oluşturma ve doğrulama |
| A1948 | AES-GCM (KTS) (SP800-38D) | SP 800-38D ve SP 800-38F. IG D.G. başına KTS (anahtar sarmalama ve açma) | 128, 192 ve 256 bit anahtarlar 128, 192 veya 256 bit şifreleme gücü sağlar | Veri şifreleme, şifre çözme, anahtar sarmalama ve anahtar açma |
| A1948 | AES-GCM (SP 800-38D) | AES | GCM modu: Kimliği doğrulanmış şifreleme/şifre çözme; 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-CBC (SP 800-38A) (#A1948) kullanır |
Kimliği doğrulanmış veri şifreleme ve şifre çözme, anahtar açma |
| A1948 | AES-KW (KTS) (SP 800-38F) | SP 800-38F. IG D.G. başına KTS (anahtar sarmalama ve açma) | 128 bit, 192 ve 256 bit anahtarlar 128 bit, 192 bit veya 256 bit şifreleme gücü sağlar | Anahtar sarmalama/açma |
| A1948 | AES-KW (SP 800-38F) | AES | KW, 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-CBC (#A1948) kullanır |
Anahtar sarmalama/açma |
| A1948 | AES-KWP (KTS) (SP 800-38F) | SP 800-38F. IG D.G. başına KTS (anahtar sarmalama ve açma) | 128 bit, 192 ve 256 bit anahtarlar 128 bit, 192 bit veya 256 bit şifreleme gücü sağlar | Anahtar sarmalama/açma |
| A1948 | AES-KWP (SP 800-38F) | AES | KWP, 128, 192 ve 256 bit Temel blok şifrelemesi olarak AES-CBC (#A1948) kullanır |
Anahtar sarmalama/açma |
| A1948 | Sayaç DRBG (SP 800-90Ar1) | Sayaç DRBG | Df ile AES 256 Tahmin direnci yok Temel blok şifrelemesi olarak AES-CBC (SP 800-38A) (#A1948) kullanır |
Kullanıcı, iç IV'ler ve tuz için rastgele sayı oluşturma |
| A1948 | ECDSA KeyGen (FIPS186-4) | Anahtar Gen | Anahtar Gen: P-224, P-256, P-384, P-521 Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır |
Anahtar oluşturma |
| A1948 | ECDSA KeyVer (FIPS186-4) | ECDSA KeyVer (FIPS186-4) | Anahtar Ver; P-224, P-256, P-384 ve P-521 | Anahtar Doğrulama |
| A1948 | ECDSA SigGen (FIPS186-4) | ECDSA SigGen (FIPS186-4) | İmza oluşturma: P-224, P-256, P-384, P-521 (SHA2-256, SHA2-384, SHA2-512) Temel alınan Rastgele oluşturucu olarak Karma DRBG (SP800-90Ar1) (#A1947) kullanır Temel özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948) ve SHA2-512 (FIPS 180-4) (#A1948) kullanır |
İmza Oluşturma |
| A1948 | ECDSA SigVer (FIPS186-4) | ECDSA SigVer(FIPS186-4) | İmza doğrulama: P-224, P-256, P-384, P-521 (SHA-1, SHA2-256, SHA2-384 ve SHA2-512) Temel özet algoritması olarak SHA-1 (FIPS 180-4) (#A1948), SHA2-256 (FIPS 180-4) (#A1948) ve SHA2-384 (FIPS 180-4) (#A1948) ve SHA2-512 (FIPS 180-4) (#A1948) kullanır |
İmza Doğrulama |
| A1948 | HMAC-SHA-1 (FIPS 198-1) | HMAC | HMAC-SHA-1 Temel özet algoritması olarak SHA-1 (FIPS 180-4) (#A1948) kullanır |
MAC oluşturma, Doğrulama ve KDF |
| A1948 | HMAC-SHA2-256 (FIPS 198-1) | HMAC | HMAC-SHA2-256 Temel özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1948) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1948 | HMAC-SHA2-384 (FIPS 198-1) | HMAC | HMAC-SHA2-384 Temel özet algoritması olarak SHA2-384 (FIPS 180-4) (#A1948) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1948 | HMAC-SHA2-512 (FIPS 198-1) | HMAC | HMAC-SHA2-512 Temel alınan özet algoritması olarak SHA2-512((FIPS 180-4) (#A1948) kullanır |
MAC oluşturma, doğrulama, KAS ve KDF |
| A1948 | KAS-ECC (KAS) (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2). | 256 bit şifreleme gücü sağlayan P-521 eğrisi | Kopyalama protokolü |
| A1948 | KAS-ECC SP800-56Ar3 | KAŞ | OneStep KDF ile ECC CDH Kısa Ömürlü Birleşik P-521 (HMAC-SHA2-512) Temel alınan Rastgele sayı olarak Sayaç DRBG'sini (#A1948) kullanır Temel ECC KeyGen olarak ECDSA KeyGen (FIPS186-4) (#A1948) ve temel ECDSA Anahtar Doğrulama algoritması olarak ECDSA KeyVer (#A1948) kullanır. Temel özet algoritması olarak SHA2-512) (FIPS 180-4) kullanır |
Kopyalama protokolü |
| A1948 | KAS-ECC-SSC SP800-56Ar3 | KAŞ | ECC CDH Statik Birleşik: P-224, P-256, P384, P-521, B-233, B-283, B-409, B-571, K-233, K-283, K-409, K-571 P-224, P-256, P384 ve P-521, 112 bit,128 bit sağlar. Sırasıyla 192 bit ve 256 bit şifreleme gücü ECDSA KeyGen anahtar çifti için temel alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Anahtar çifti için temel alınan ECDSA KeyVer (FIPS 186-4) (#A1948) ve ECDSA KeyGen (FIPS 186-4) (#A1948) temel alınan Doğrulamayı ve oluşturmayı kullanır Temel özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512(FIPS 180-4) (#A1948) kullanır |
Paylaşılan gizli dizi hesaplaması |
| A1948 | KAS-IFC-SSC (SP 800-56Br2) | KAŞ | RSA tabanlı anahtar değişim şeması KAS1 ve KAS2 RSA 2048, 3072 ve 4096 bit Sırasıyla 112, 128 ve 150 bit şifreleme gücü sağlayan 2048, 3072 ve 4096 bit modüller RSA Anahtar Çifti Oluşturma için temel alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel MAC algoritması olarak HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır Temel alınan RSA anahtar oluşturma algoritması olarak RSA KeyGen (FIPS 186-4) [#A1948] kullanır |
PEK ve KLK oluşturma ve sertifika kimlik doğrulaması |
| A1948 | KDA HKDF SP800-56Cr1 | KDA HKDF SP800-56Cr1 | HKDF Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel MAC algoritması olarak HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır |
ECDH anahtar türetme ve ECDH anahtar sarmalama |
| A1948 | KDA OneStep SP800-56Cr1 | KDA OneStep SP800-56Cr1 | Karma tabanlı KDF Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel MAC algoritması olarak HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır |
ECDH anahtar türetme ve ECDH anahtar sarmalama |
| A1948 | KDA TwoStep SP800-56Cr1 | KDA TwoStep SP800-56Cr1 | HMAC/CMAC tabanlı ayıklama-genişletme KDF'leri Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel MAC algoritması olarak HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır AES-CMAC için temel Blok şifrelemesi olarak AES-CBC (#A1948) kullanır |
ECDH anahtar türetme ve ECDH anahtar sarmalama |
| A1948 | KDF ANS 9.63 (CVL) (SP 800-135r1) | KDF ANS 9.63 | SHA-2 224, 256, 384 ve 512 Temel özet algoritması olarak SHA2-256 (#A1948), SHA2-384 (#A1948) ve SHA2-512 (#A1948) kullanır |
Anahtar türetme ve anahtar sözleşmesi şemaları |
| A1948 | KDF SP800-108 | KDF SP800-108 | HMAC-SHA-1, SHA2-224, SHA2-256, 384 ve 512 KDF Temel MAC algoritması olarak HMAC-SHA-1 (#A1948), HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır |
Anahtar türetme |
| A1948 | KTS-IFC (KTS) (SP 800-56Br2) | SP 800-56Brev2. IG D.G. başına KTS-IFC (anahtar kapsülleme ve kapsülleme) | 112, 128 veya 150 bit şifreleme gücü sağlayan 2048, 3072 veya 4096 bit modulus | Asimetrik anahtar kapsüllemesi ve kapsüllemesi |
| A1948 | KTS-IFC (SP 800-56Br2) | KTS | KTS-OAEP-basic RSA 2048, 3072 ve 4096 bit Temel alınan Rastgele Oluşturucu olarak sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel özet algoritması olarak HMAC-SHA2-256 (FIPS 180-4) (#A1948), HMAC-SHA2-384 (FIPS 180-4) (#A1948), HMAC-SHA2-512 (FIPS 180-4) (#A1948) kullanır Temel anahtar oluşturma algoritması olarak RSA KeyGen (FIPS 186-4) (#A1948) kullanır |
Asimetrik anahtar kapsüllemesi ve kapsüllemesi |
| A1948 | PBKDF (SP 800-132) | PBKDF | SHA-1, SHA-2 256, 384 ve 512 ile HMAC Temel MAC algoritması olarak HMAC-SHA-1 (#A1948), HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) ve HMAC-SHA2-512 (#A1948) kullanır |
Kullanıcı kimlik bilgileri depolama. PBKDF'den türetilen ana anahtar, veri şifreleme/koruma anahtarlarını türetmek için kullanılmaz, bunun yerine yalnızca parolaları karma olarak depolamak için kullanılır. |
| A1948 | RSA Şifre Çözme Temeli (SP 800-56Br2) (CVL) | RSA Şifre Çözme TemelI | Modulus boyutları: 2048, 3072 ve 4096 bit | RSA anahtar taşıma |
| A1948 | RSA KeyGen (FIPS186-4) | RSA KeyGen (FIPS186-4) | Anahtar oluşturma: 2048, 3072 ve 4096 bit Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır |
RSA anahtarı oluşturma |
| A1948 | RSA SigGen (FIPS186-4) | RSA SigGen (FIPS186-4) | FIPS 186-4 PKCS #1 1.5 ve PSS Sig Gen: 2048, 3072 ve 4096 bit (SHA-2 256, 384 ve 512) Temel özet algoritması olarak SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512 (#A1948) kullanır Sırasıyla 112, 128 ve 150 bit şifreleme gücü sağlayan 2048, 3072 ve 4096 bit modüller. |
İmza oluşturma |
| A1948 | RSA SigVer (FIPS186-4) | RSA SigVer (FIPS186-4) | FIPS 186-4 PKCS #1 1.5 ve PSS SigVer: 1024, 2048, 3072 ve 4096 bit (SHA-1, SHA-2 256, 384 ve 512) Temel özet algoritması olarak SHA-1 (FIPS 180-4)(#A1947) SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512 (#A1948) kullanır Sırasıyla 112, 128 ve 150 bit şifreleme gücü sağlayan 2048, 3072 ve 4096 bit modüller. |
İmza doğrulama Kullanıcı kimlik doğrulaması Üretici yazılımı güncelleştirme doğrulaması |
| A1948 | SHA-1 (FIPS 180-4) | SHA-1 | SHA-1 | Özetler, HMAC ve KDF'ler |
| A1948 | SHA2-256 (FIPS 180-4) | SHA2 | SHA2-256 | Özetler, HMAC, imza oluşturma ve KDF'ler |
| A1948 | SHA2-384 (FIPS 180-4) | SHA2 | SHA2-384 | Özetler, HMAC, imza oluşturma ve KDF'ler |
| A1948 | SHA2-512 (FIPS 180-4) | SHA2 | SHA2-512 | Özetler, HMAC, imza oluşturma ve KDF'ler |
| A1948 | TDES-ECB | TDES | Triple-DES 3 tuşlu şifre çözme. Yalnızca eski kullanım |
TDES-KW önkoşulu. |
| A1948 | TDES-KW (KTS) (SP 800-38F) | SP 800-38F. IG D.G başına KTS (anahtar açma) | 112 bit şifreleme gücü sağlayan 192 bit anahtar Yalnızca eski kullanım |
Anahtar açma |
| A1948 | TDES-KW (SP 800-38F) | TDES | TKW 3 anahtarlı DES şifresi çözme Temel blok şifrelemesi olarak TDES-ECB (#A1948) kullanır Yalnızca eski kullanım |
Anahtar açma |
| A2393 | ECDSA KeyGen (FIPS186-4) | ECDSA KeyGen (FIPS186-4) | Anahtar Gen: P-224, P-256, P-384, P-521 ECDSA KeyGen anahtar çifti için temel alınan Rastgele Oluşturucu olarak Karma DRBG (SP800-90Ar1) (#A1947) kullanır |
Anahtar Oluşturma |
| A2393 | KTS-IFC (KTS) (SP 800-56Br2) | SP 800-56Brev2. IG D.G. başına KTS-IFC (anahtar kapsülleme ve kapsülleme) | 112, 128 veya 150 bit şifreleme gücü sağlayan 2048, 3072 veya 4096 bit modulus | Karma ortamda asimetrik anahtar kapsülleme ve kapsülleme kaldırma |
| A2393 | KTS-IFC (SP 800-56Br2) | KTS | KTS-OAEP-Basic doldurmada simetrik anahtarların RSA tuşunu kaydırma ve açma. 2048, 3072, 4096 bit modül Temel Alınan Rastgele Oluşturucu olarak Sayaç DRBG'sini (SP800-90Ar1) (#A1948) kullanır Temel özet algoritması olarak HMAC-SHA2-256 (FIPS 180-4) (#A1947), HMAC-SHA2-384 (FIPS 180-4) (#A1947), HMAC-SHA2-512 (FIPS 180-4) (#A1947) kullanır Temel anahtar oluşturma algoritması olarak RSA KeyGen (FIPS 186-4) (#A2393) kullanır |
Karma ortamda asimetrik anahtar kapsülleme ve kapsülleme kaldırma |
| A2393 | RSA KeyGen (FIPS186-4) | RSA KeyGen (FIPS186-4) | Anahtar oluşturma: 2048, 3072 ve 4096 bit ECDSA KeyGen anahtar çifti için temel alınan Rastgele Oluşturucu olarak Karma DRBG (SP800-90Ar1) (#A1947) kullanır |
Karma ortamda RSA anahtarı oluşturma |
| KAS-ECC-SSC SP800-56Ar3 (#A1947) ve KDF TLS (CVL) (#A1947) | KAS TLS (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2) | P-224, P-256, P-384, P-521 eğrileri 112, 128, 192 veya 256 bit şifreleme gücü sağlar | TLS |
| KAS-ECC-SSC SP800-56Ar3 (#A1948) KDF ANS 9.63 (CVL) (SP 800-135r1) (#A1948) KAS-ECC-SSC |
KAS ANS 9.63 (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2). | P-224, P-256, P-384 ve P-521 eğrileri 112, 128, 192 veya 256 bit şifreleme gücü sağlar | ECDH anahtar türetme ve ECDH-AES anahtar sarmalama |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA HKDF SP800-56Cr1 (#A1948) | KAS KDA HKDF (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2). | P-224, P-256, P-384 ve P-521 eğrileri 112, 128, 192 veya 256 bit şifreleme gücü sağlar | ECDH anahtar türetme ve ECDH-AES anahtar sarmalama |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA OneStep SP800-56Cr1 (#A1948) | KAS KDA ONESTEP (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2). | P-224, P-256, P-384 ve P-521 eğrileri 112, 128, 192 veya 256 bit şifreleme gücü sağlar | ECDH anahtar türetme ve ECDH-AES anahtar sarmalama |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA TwoStep SP800-56Cr1 (#A1948) | KAS KDA TWOSTEP (SP 800-56Ar3) | SP 800-56Arev3. IG D.F Senaryo 2 yolu başına KAS-ECC (2). | P-224, P-256, P-384 ve P-521 eğrileri 112, 128, 192 veya 256 bit şifreleme gücü sağlar | ECDH anahtar türetme ve ECDH-AES anahtar sarmalama |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA HKDF SP800-56Cr1 (#A1948) |
KAS-IFC HKDF (SP800-56Br2) | SP 800-56Brev2. IG D.F Senaryo 1 yolu (2) başına KAS-IFC. | 2048 bit, 3072 bit ve 4096 bit modüller 112 ile 150 bit arasında şifreleme gücü sağlar | PEK ve KLK oluşturma ve sertifika kimlik doğrulaması |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA OneStep SP800-56Cr1 (#A1948) |
KAS-IFC OneStep (SP800-56Br2) | SP 800-56Brev2. IG D.F Senaryo 1 yolu (2) başına KAS-IFC. | 2048 bit, 3072 bit ve 4096 bit modüller 112 ile 150 bit arasında şifreleme gücü sağlar | PEK ve KLK oluşturma ve sertifika kimlik doğrulaması |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA TwoStep SP800-56Cr1 (#A1948) |
KAS-IFC TwoStep (SP800-56Br2) | SP 800-56Brev2. IG D.F Senaryo 1 yolu (2) başına KAS-IFC. | 2048 bit, 3072 bit ve 4096 bit modüller 112 ile 150 bit arasında şifreleme gücü sağlar | PEK ve KLK oluşturma ve sertifika kimlik doğrulaması |
| Mevcut Değil | ENT (P) (SP 800-90B) | Mevcut Değil | SP 800-90B entropi kaynağı | Entropi Kaynağı |
| Satıcı Onaylandı | CKG SP 800-133Rev2 | CKG | Lütfen bölüm 2.3.2 Algoritmaya Özgü Bilgiler bölümüne bakın | Şifreleme Anahtarı Oluşturma; SP 800-133Rev2 ve IG D.H |
İlgili içerik
- Azure Cloud HSM'ye genel bakış
- Azure Cloud HSM'de anahtar yönetimi
- Azure Cloud HSM'de kimlik doğrulaması
- Azure Cloud HSM kaynaklarını yedekleme ve geri yükleme
- Azure Cloud HSM için ağ güvenliği
- Azure Cloud HSM'de kullanıcı yönetimi
- Azure Cloud HSM için hizmet sınırları
- Azure Cloud HSM sorunlarını giderme