我可以在 google KMS HSM 中使用 3DES 密钥吗？答案

【问题标题】：Can I use a 3DES key within google KMS HSM?我可以在 google KMS HSM 中使用 3DES 密钥吗？
【发布时间】：2020-02-21 04:24:25
【问题描述】：

我一直在查看不同的 HSM 提供的 Azure、AWS、IBM 和 Google，但我没有找到任何关于 google HSM 明确支持 3DES 密钥的文档。

但是我可以看到类型

"CRYPTO_KEY_VERSION_ALGORITHM_UNSPECIFIED"

此类型用于在 KMS 中创建密钥。

Google KMS HSM 是否支持 3DES？

【问题讨论】：

【解决方案1】：

目前不支持将 3DES 作为您可以创建和使用的密钥类型。我们很想知道您为什么需要 3DES。

【讨论】：

我们需要 3DES 加密来进行 POS PIN 转换。与此类似的过程：link 所以我们需要一个使用 3DES 对 PIN 进行加密的 HSM 服务。非常感谢您的回答。
如果有任何方法可以从 GCloud KMS HSM 获取 3DES 加密，请告诉我们。
感谢您提供有关您的用例的信息！如果您绝对不需要受 HSM 保护的密钥，则可以在软件中执行 3DES。或者，我们可以讨论如何将您自己的 HSM 放在靠近 Google Cloud 的位置，以便您可以使用它来保护密钥。

【解决方案2】：

我建议您在此处支持 3DES 的现有功能请求：https://issuetracker.google.com/issues/123697325（只需单击星号）。

接下来，您能否解释一下 3DES 是否足以满足您的用例？我希望您的用例可能需要 3DES 之外的其他要求，例如 DUKPT。

【讨论】：