Крипто ++ - Crypto++

Крипто ++
Crypto ++ - logo.png
Разработчики)изначально Вэй Дай, проект Crypto ++ с 2015 г.
изначальный выпуск1995
Стабильный выпуск
8.2 / 28 апреля 2019 г.; 19 месяцев назад (2019-04-28)
Репозиторий
Отредактируйте это в Викиданных
Написано вC ++
Операционная системаКроссплатформенность
ТипБиблиотека безопасности
ЛицензияЛицензия на программное обеспечение Boost (ранее Лицензия Crypto ++ ) / отдельные файлы в папку всеобщее достояние
Интернет сайтwww.cryptopp.com

Крипто ++ (также известен как КриптоПП, libcrypto ++, и libcryptopp) является бесплатным и Открытый исходный код C ++ класс библиотека из криптографический алгоритмы и схемы написанные Вэй Дай. Crypto ++ широко используется в академических кругах, студенческих проектах, проектах с открытым исходным кодом и некоммерческих проектах, а также в бизнесе.[1] Выпущенная в 1995 году, библиотека полностью поддерживает 32-битный и 64-битный архитектуры для многих основных операционных систем и платформ, включая Android (с использованием STLport ), яблоко (Mac OS X и iOS), BSD, Cygwin, IBM AIX и S / 390, Linux, MinGW, Солярис, Windows, Windows Phone и Windows RT. Проект также поддерживает компиляцию с использованием библиотек времени выполнения C ++ 03, C ++ 11 и C ++ 17; и множество компиляторы и Иды, в том числе Borland Turbo C ++, Borland C ++ Builder, Лязг, CodeWarrior Pro, GCC (включая GCC от Apple), Компилятор Intel C ++ (ICC), Microsoft Visual C / C ++, и Солнечная студия.

Алгоритмы

Crypto ++ обычно предоставляет полные криптографические реализации и часто включает менее популярные, менее часто используемые схемы. Например, Камелия является ISO /НЕССИ /IETF -утверждено блочный шифр примерно эквивалентно AES, и Водоворот является ISO /НЕССИ /IETF -утверждено хэш-функция примерно эквивалентно SHA; оба включены в библиотеку.[2][3]

Кроме того, библиотека Crypto ++ иногда делает предлагаемые и новейшие алгоритмы и реализации доступными для изучения криптографическим сообществом. Например, VMAC, универсальный на основе хеша код аутентификации сообщения, был добавлен в библиотеку при ее отправке в Инженерная группа Интернета (рабочая группа CFRG); и кривые Брейнпула, предложенные в марте 2009 г. как Интернет-проект в RFC 5639, были добавлены в Crypto ++ 5.6.0 в том же месяце.[4][5]

Алгоритмы и реализации Crypto ++
Примитив или операцияАлгоритмы или реализации
Генераторы псевдослучайных чиселLCG, KDF2, Блюм Блюм Шуб, ANSI X9.17, Мерсенн Твистер, RDRAND и RDSEED
Высокоскоростные поточные шифрыChaCha8 / 12/20, HC-128 и HC-256, Панама, Кролик, Сальса20, СОСЕМАНУК, XSalsa20
AES и кандидаты AESRijndael (Выбор AES ), RC6, МАРС, Twofish, Змея, CAST-256
Другие блочные шифрыARIA, Blowfish, Камелия, ЧАМ, ВЫСОТА, ИДЕЯ, Калина (128/256/512), LEA, RC5, Тройной DES (2- и 3-клавишные), СЕМЕНА, ШАКАЛ-2, Саймон и Speck (64/128), СИМЕК, Скипджек, SM4, ЧАЙ, Три рыбы (256/512/1024), XTEA
Режимы работы блочного шифраЕЦБ, CBC, CTS, CFB, OFB, CTR
Режимы шифрования с аутентификациейСКК, GCM, EAX
Схемы заполнения блочных шифровPKCS # 5, PKCS # 7, Нули, Единица и нули, W3C Padding
Коды аутентификации сообщенийVMAC, HMAC, CMAC, CBC-MAC, DMAC, Двухдорожечный MAC
Криптографическая хеш-функцияBLAKE2 (BLAKE2b и BLAKE2s), Кечак, SHA-1, SHA-2 (SHA-224, SHA-256, SHA-384 и SHA-512), SHA3, Тигр, БАССЕЙН, RIPEMD (RIPEMD-128, RIPEMD-160, RIPEMD-256 и RIPEMD-320)
Функции вывода ключей на основе пароляPBKDF1 и PBKDF2 от PKCS # 5, PBKDF из PKCS # 12, приложение B, HKDF Кравчика и Эронена
Криптография с открытым ключомЮАР, DSA, Эль-Гамаль, Нюберг-Рюппель (NR), Рабин-Вильямс (RW), LUC, ЛЮСЕЛЬГ, DLIES (варианты DHAES ), СОЗДАНИЕ, кривая25519
Схемы заполнения для систем с открытым ключомPKCS # 1 v2.0, OAEP, PSS, ПССР, IEEE P1363 EMSA2 и EMSA5
Ключевые схемы договоренностейДиффи – Хеллмана (DH), Унифицированный Диффи – Хеллмана (DH2), Менезеш – Ку – Ванстон (MQV), Хешированный MQV (HMQV), MQV с полным хешированием (FHMQV), LUCDIF, XTR-DH, x25519
Криптография на эллиптических кривыхECDSA, ECNR, ECIES, ECDH, ECMQV
Обмен секретамиСхема секретного обмена Шамиром, Алгоритм рассредоточения информации Рабина (ИДА)

Библиотека также предоставляет примитивы для теоретико-числовых операций, такие как быстрые целые числа с высокой точностью; генерация и проверка простых чисел; арифметика конечных полей, включая GF (p) и GF (2п); эллиптические кривые; и полиномиальные операции.

Кроме того, библиотека сохраняет набор небезопасных или устаревших алгоритмов для обратной совместимости и исторической ценности: MD2, MD4, MD5, Panama Hash, DES, ARC4, SEAL 3.0, WAKE, WAKE-OFB, DESX (DES-XEX3), RC2, БЕЗОПАСНЫЙ, 3-ХОДОВОЙ, ГОСТ, АКУЛА, КАСТ-128 и Квадрат.

Спектакль

В 2007 году ЭКРИПТ рабочий документ с упором на открытый ключ реализации восьми библиотеки, Ашраф Абушарех и Крис Кадж обнаружили, что «Crypto ++ 5.1 [sic] лидирует с точки зрения поддержки криптографических примитивов и схем, но является самой медленной из всех исследованных библиотек».[6]

В 2008 году Тимо Бингманн провел тесты скорости с использованием семи Открытый исходный код библиотеки безопасности с 15 блочные шифры, Crypto ++ 5.5.2 была самой производительной библиотекой при использовании двух блочных шифров, и ее производительность не была ниже средней производительности библиотеки при использовании остальных блочных шифров.[7]

Crypto ++ также включает функцию автоматического тестирования производительности, доступную из командной строки (cryptest.exe б), результаты которого доступны на Crypto ++ 5.6.0 Тесты.[8]

Как и многие другие криптографические библиотеки, доступные для 32- и 64-разрядных версий. x86 архитектуры, Crypto ++ включает процедуры сборки для AES с помощью AES-NI. С AES-NI производительность AES значительно улучшается: 128 бит AES /GCM пропускная способность увеличивается примерно с 28,0 циклов на байт до 3,5 циклов на байт.[9][10][11]

Версии релизов

Crypto ++ 1.0 был выпущен в июне 1995 года. С момента первого выпуска в библиотеку было внесено около двух десятков ревизий, включая архитектурные изменения в версии 5.0.[12][13] С марта 2009 года было выпущено десять выпусков, использующих архитектуру версии 5.0.[14]

Crypto ++ выпускается с версии 5.0
ВерсияДата выхода
Крипто ++ 5.6.015 марта 2009 г.
Крипто ++ 5.6.19 августа 2010 г.
Крипто ++ 5.6.220 февраля 2013 г.
Крипто ++ 5.6.320 ноября 2015 г.
Крипто ++ 5.6.411 сентября 2016 г.
Крипто ++ 5.6.511 октября 2016 г.
Крипто ++ 6.0.022 января 2018 г.
Крипто ++ 6.1.022 февраля 2018 г.
Крипто ++ 7.0.08 апреля 2018 г.
Крипто ++ 8.0.028 декабря 2018 г.
Крипто ++ 8.1.011 февраля 2019 г.,
Крипто ++ 8.2.028 апреля 2019 г.,

Компиляцию предыдущих выпусков Crypto ++ 1995 года, составленную Лоуренсом Тео, можно найти в архивах групп пользователей.[15]

Проверки FIPS

Crypto ++ получил три Федеральный стандарт обработки информации (FIPS) 140-2 Проверка модуля уровня 1 без проблем после проверки.[16]

Проверенные FIPS модули Crypto ++
ВерсияСертификатДаты
Крипто ++ 5.0.4Сертификат 343[17]2003-09-05, 2005-10-28
Крипто ++ 5.2.3Сертификат 562[18]2005-07-29, 2005-08-24, 2005-10-28
Крипто ++ 5.3.0Сертификат 819[19]2007-08-13, 2007-08-17

Crypto ++ был перемещен в CMVP Исторический проверочный список в 2016 году. Этот переход фактически означает, что библиотека больше не проверяется.

Лицензирование

Начиная с версии 5.6.1, Crypto ++ состоит только из всеобщее достояние файлы, с авторским правом на компиляцию и единым лицензия с открытым исходным кодом авторское право на сборник:[20]

Лицензия Crypto ++ несколько необычна среди проектов с открытым исходным кодом. Различают библиотеку как сборник (т. е. коллекция), на которую распространяется авторское право Вэй Дай, и отдельные файлы в нем, всеобщее достояние.Абиблиотека защищена авторским правом как компиляция, чтобы включить в лицензию определенные заявления об отказе от ответственности (в отношении гарантии, экспорта и патентов) и сохранить в неприкосновенности атрибуцию и декларации общественного достояния, когда Crypto ++ распространяется в форме исходного кода. Тот факт, что отдельные файлы являются общественным достоянием, означает, что по закону вы можете размещать сегменты кода, целые файлы или небольшие наборы файлов (до предела, установленного добросовестным использованием) в свой собственный проект и делать с ними все, что захотите, не беспокоясь о Авторские права.

— Сайт Crypto ++

Смотрите также

использованная литература

  1. ^
  2. ^ «Первый в Японии 128-битный блочный шифр« Camellia »утвержден как новый стандартный алгоритм шифрования в Интернете». Physorg.com. Получено 2010-08-12.
  3. ^ А. Хартикайнен; Т. Тойванен; Х. Кильюнен (2005). «Функция хеширования Whirlpool». Безопасные коммуникации, семинар-практикум. Технологический университет Лаппеенранты. CiteSeerX  10.1.1.98.6099. Отсутствует или пусто | url = (Помогите)
  4. ^ «Стандартные кривые Brainpool для криптографии с эллиптическими кривыми (ECC) и построение кривых». RFC 5639. IETF. 2009 г.. Получено 2010-08-08.
  5. ^ «Примечания к выпуску Crypto ++ 5.6.0». Сайт Crypto ++. 2009. Получено 2010-08-08.
  6. ^ А. Абушарех; К. Кай (2007). «Сравнительный анализ программных библиотек для криптографии с открытым ключом» (PDF). Семинар ECRYPT по повышению производительности программного обеспечения для шифрования и дешифрования. Получено 2010-08-12.[постоянная мертвая ссылка ]
  7. ^ Т. Бингманн (2008). "Speedtest и сравнение библиотек криптографии с открытым исходным кодом и флагов компилятора". Блог Тимо Бингманна. Получено 2010-08-10.
  8. ^ «Тесты Crypto ++ 5.6.0». Сайт Crypto ++. 2009. Получено 2010-08-10.
  9. ^ П. Шмид; А. Роос (2010). «Анализ производительности AES-NI». Оборудование Тома. Получено 2010-08-10.
  10. ^ Т. Кровец; В. Дай (2010). "Неправильное определение порядка байтов в MIPS и как получить быстрые вызовы AES?". Группа пользователей Crypto ++. Получено 2010-08-11.
  11. ^ «Тесты производительности Crypto ++ 5.6.0 Pentium 4». Сайт Crypto ++. 2009. Получено 2010-08-10.
  12. ^ Объявление (2002). «Доступна бета-версия Crypto ++ 5.0». Список рассылки Crypto ++. Получено 2010-08-09.
  13. ^ Объявление (2002). «Обновление Crypto ++ 5.0». Список рассылки Crypto ++. Получено 2010-08-09.
  14. ^ "Список объявлений Crypto ++". Sourceforge.net. Получено 2010-08-14.
  15. ^ Л. Тео (2002). «Даты выпуска предыдущих версий». Список рассылки Crypto ++. Получено 2010-08-09.
  16. ^ «Политика безопасности библиотеки Crypto ++ версии 5.3.0 [32-бит и 64-бит]» (PDF). Программа проверки криптографических модулей (CMVP). 2007. Получено 2010-08-08.
  17. ^ «Проверенные криптографические модули FIPS 140-1 и FIPS 140-2 (2003 г.)». Программа проверки криптографических модулей (CMVP). 2003. Получено 2010-08-08.
  18. ^ «Проверенные криптографические модули FIPS 140-1 и FIPS 140-2 (2005 г.)». Программа проверки криптографических модулей (CMVP). 2005. Получено 2010-08-08.
  19. ^ «Проверенные криптографические модули FIPS 140-1 и FIPS 140-2 (2007 г.)». Программа проверки криптографических модулей (CMVP). 2007. Получено 2010-08-08.
  20. ^ «Авторские права на компиляцию для Crypto ++». Сайт Crypto ++. Получено 2010-08-15.

внешние ссылки