本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS CloudHSM 客户端 SDK 3 的 PKCS \$111 库支持的密钥类型
<a name="pkcs11-v3-key-types"></a>

PKCS \$111 库通过 AWS CloudHSM 客户端 SDK 3 支持以下密钥类型。


****  

| 密钥类型 | 说明 | 
| --- | --- | 
| RSA | 生成 2048 位到 4096 位的 RSA 密钥，增量为 256 位。 | 
| EC | 通过 secp224r1 (P-224)、secp256r1 (P-256)、secp256k1（区块链）、secp384r1 (P-384) 和 secp521r1 (P-521) 曲线生成密钥。 | 
| AES | 生成 128 位、192 位和 256 位 AES 密钥。 | 
| DES3 （三重 DES） | 生成 192 位密钥 DES3 。有关即将发生的更改，请参阅下面的注释 [1](#pkcs11-v3-key-note)。 | 
| GENERIC\$1SECRET | 生成 1 到 64 字节的常规密钥。 | 
+ [1] 根据 NIST 指导，2023 年以后处于 FIPS 模式的集群不允许这样做。对于处于非 FIPS 模式的集群，2023 年之后仍然允许。有关详细信息，请参阅 [FIPS 140 合规：2024 年机制弃用](compliance-dep-notif.md#compliance-dep-notif-1)。