Assinando hash com ECC

// Importa o cliente Dinamo HSM
const { hsm } = require("@dinamonetworks/hsm-dinamo");
const crypto = require("node:crypto");

// Define os parâmetros de conexão com o HSM
const options = {
  host: "127.0.0.1",
  authUsernamePassword: {
    username: "master",
    password: "12345678",
  },
};

async function eccSign() {
  // Connecta ao HSM
  const conn = await hsm.connect(options);

  // Dados a serem assinados
  const data = "Data to be signed";
  const hash = crypto.createHash("sha256");
  const hashedData = await hash.update(data).digest();

  // Nome da chave
  const keyName = "myEccSignKey";

  // Cria a chave ECC
  const keyCreated = await conn.key.create(
    keyName, // Nome da chave
    hsm.enums.ECC_ASYMMETRIC_SWITCHES.ALG_ECC_SECP256K1, // Algoritmo da chave
    true, // Se é exportável
    true // Se é temporária
  );

  // Efetua a assinatura ECC
  const signature = await conn.cryptography.eccSign(
    keyName, // Nome da chave
    hsm.enums.HASH_ALGORITHMS.ALG_SHA2_256, // Algoritmo de hash
    hashedData // Dados a serem assinados
  );

  // Assinatura
  console.log(signature.toString("hex"));

  // Desconecta do HSM
  await conn.disconnect();
}

// Execute a função eccSign
eccSign();

Copy