3des - 我可以在 google KMS HSM 中使用 3DES 密钥吗？

Question

我一直在查看 Azure、AWS、IBM 和 Google 等不同 HSM 提供的产品，但我没有找到任何关于 google HSM 明确支持 3DES 密钥的文档。

但是我可以看到类型

"CRYPTO_KEY_VERSION_ALGORITHM_UNSPECIFIED"

在https://cloud.google.com/kms/docs/reference/rest/v1/CryptoKeyVersionAlgorithm

此类型用于在 KMS 中创建密钥。

Google KMS HSM 是否支持 3DES？

Answer 1

我建议您在此处支持 3DES 的现有功能请求：https ://issuetracker.google.com/issues/123697325 （只需单击星号）。

接下来，您能否解释一下 3DES 是否足以满足您的用例？我希望您的用例可能需要 3DES 之外的其他要求，例如 DUKPT。

Answer 2

它不支持 3DES 作为您目前可以创建和使用的密钥类型。我们很想了解更多关于您为什么需要 3DES 的信息。