AWS KMS hiện đã hỗ trợ Thuật toán chữ ký số dựa trên đường cong Edwards (EdDSA)

Ngày đăng: 7 Th11 2025

Dịch vụ quản lý khóa (KMS) của AWS thông báo hỗ trợ Thuật toán chữ ký số dựa trên đường cong Edwards (EdDSA). Khả năng mới này giúp bạn có thể tạo khóa KMS bất đối xứng dạng đường cong elliptic hoặc các cặp khóa dữ liệu để ký và xác minh chữ ký EdDSA bằng đường cong Edwards25519 (Ed25519). Ed25519 cung cấp mức bảo mật 128 bit, tương đương với NIST P-256, tăng tốc hiệu năng ký và kích thước chữ ký nhỏ (64 byte) và kích thước khóa công khai (32 byte).

Ed25519 lý tưởng cho các trường hợp yêu cầu kích thước khóa và chữ ký nhỏ, chẳng hạn như thiết bị Internet vạn vật (IoT) và các ứng dụng blockchain như tiền điện tử.

Khả năng mới này được cung cấp ở tất cả các Khu vực AWS, bao gồm cả Khu vực AWS GovCloud (Hoa Kỳ) và Khu vực Trung Quốc. Để tìm hiểu thêm về khả năng mới này, hãy xem phần Thông số kỹ thuật khóa bất đối xứng trong Hướng dẫn dành cho nhà phát triển AWS KMS.