使用AWS KMS进行RSA签名

Question

我正在寻找一种使用aws-kms进行任意字节数组的 RSA签名 的方法。我想知道aws-kms中是否有针对此的API，或者是否可以将某些构建基块一起用于构建该基块。

谢谢！

Answer 1

KMS仅生成对称数据密钥，并且KMS密钥材料也对称。我相信使用KMS是不可能的。考虑使用CloudHSM。