Издание на криптографската библиотека Libgcrypt 1.11.0

Проект GNU представи изданието на библиотеката Libgcrypt 1.11.0, която реализира компонентите на механизмите за криптиране, използвани в GnuPG. Библиотеката предлага функции за използване в странични приложения на различни криптоалгоритми, включително симетрични шифри (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), хеширащи алгоритми (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool),
алгоритми за автентифицирано шифриране (HMAC-*, CMAC-*, GMAC-*, Poly1305-*), шифриране с използване на публични ключове (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). Новата клонка е напълно съвместима на ниво API и ABI с клонката 1.10.x (не е необходима реконструкция на програмите за използването на новата версия).

Ключови подобрения:

• Добавен е API за използване на механизми за инкапсулация на ключове (KEM, Key Encapsulation Mechanism), използвани за защита на ключовете за симетрично шифриране чрез задействане на алгоритми на основата на публични ключове (асиметрично шифриране).
• Добавен е алгоритъм за инкапсулация на ключове sntrup761 (Streamlined NTRU Prime), устойчив на подбиране от квантови компютри.
• Добавен е устойчив на подбиране от квантови компютри алгоритъм Kyber, използващ методи на криптографията, основани на решаване на задачи от теория на решетките, времето за решаване на които не се различава на обикновени и квантови компютри.
• Добавен е алгоритъм за инкапсулация на ключове Classic McEliece, устойчив на подбиране от квантови компютри.
• Добавени са алгоритми за генериране на ключ: One-Step KDF с хеш и имитовставка (MAC, Message Authentication Code), HKDF (RFC-5869) и X963KDF.
• Добавени са алгоритми за автентифицирано шифриране GMAC-SM4 и Poly1305-SM4.
• Добавен е алгоритъм за блоково шифриране ARIA.
• Добавен е алгоритъм за хеширане cSHAKE.
• Реализирана е поддръжка за вътрешна генерация на вектор за инициализация (IV) за режима на автентифицирано шифриране AEAD.
• Добавени са бързи асемблерни реализации на алгоритмите SM3 и SM4 за архитектура AArch64, както и варианти на SM4 на асемблер за ARMv9, PowerPC и x86 (използвани AVX2-инструкции GFNI и AVX512-инструкции GFI).
• Реализациите на алгоритмите ChaCha20 и Poly1305 са оптимизирани за архитектура PPC с използване на P10 инструкции. Оптимизирана е реализацията на AES за PPC.
• Добавена е реализация на алгоритъма Camellia, използваща AVX2 инструкциите GFNI.
• Добавени реализации на GHASH (GCM) и POLYVAL (GCM-SIV), ускорени с разширения AVX2 и AVX512.
• Добавени реализации на алгоритмите SHA512, Serpent, SHA3, Blake2, Poly1305 и ChaCha20, ускорени с разширение AVX512.
• Добавена реализация на AES за системи i386, ускорена с AVX2 инструкция VAES.
• Добавени реализации на алгоритмите SHA512 и Camellia, ускорени с крипто разширения за архитектура AArch64.
• Извършена е работа по осигуряване на постоянно време за изпълнение на операциите за различни криптоалгоритми.

Източник: opennet.ru