Poly1305

Poly1305是由丹尼尔·J·伯恩斯坦设计的密码学訊息鑑別碼(MAC)。它可用于验证数据完整性訊息真伪。不依赖AES的Poly1305变种已由互联网工程任务组RFC 8439中标准化。

概述

在原始提案中,Poly1305使用AES分组密码来扩展密钥(Poly1305-AES)。在NaCl中,Poly1305使用Salsa20替代AES,在TLS和SSH中,它与ChaCha20密钥流一起使用。

Google选择了伯恩斯坦设计的,带Poly1305訊息鑑別碼的ChaCha20,作为OpenSSLRC4的替代品,用以完成互联网的安全通信。[1]Google最初实现了HTTPS (TLS/SSL)流量在Chrome浏览器Android手机版)与Google网站之间的通信。[2]

不久之后,Google在TLS中采用它,ChaCha20和Poly1305算法也以 [email protected] 成为OpenSSH中的一个新密码套件。[3][4]后来,通过编译时选项避免它依赖于OpenSSL也成为可能。[5]ChaCha20-Poly1305的使用已在RFC 7905中标准化。

实现

以下是支持Poly1305的加密库列表:

参考文献

  1. draft-ietf-tls-chacha20-poly1305 The ChaCha20-Poly1305 AEAD Cipher for Transport Layer Security
  2. Google Swaps Out Crypto Ciphers in OpenSSL 页面存档备份,存于, InfoSecurity, April 24, 2014
  3. Miller, Damien. . BSD Cross Reference, OpenBSD src/usr.bin/. 2013-12-02 [2014-12-26]. (原始内容存档于2014-12-27).
  4. Murenin, Constantine A. Unknown Lamer , 编. . Slashdot. 2013-12-11 [2014-12-26]. (原始内容存档于2021-03-09).
  5. Murenin, Constantine A. Soulskill , 编. . Slashdot. 2014-04-30 [2014-12-26]. (原始内容存档于2016-06-24).

外部链接

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.