Пускането на криптографската библиотека Libgcrypt 1.11.0

Проект GNU представи версия на библиотеката Libgcrypt 1.11.0, която включва компоненти, на основата на механизми за криптиране, използвани в GnuPG. Библиотеката предлага функции за употреба в трети приложения на различни криптоалгоритми, включително симетрични шифри (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритми за хеширане (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool),
алгоритми за автентично криптиране (HMAC-*, CMAC-*, GMAC-*, Poly1305-*), криптиране с използване на публични ключове (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). Новата версия е напълно съвместима на ниво API и ABI с версия 1.10.x (не е необходимо повторно компилиране на програмите за ползване на новата версия).

Ключови подобрения:

• Добавен е API за използване на механизми за инкапсулация на ключове (KEM, Key Encapsulation Mechanism), прилагани за защита на ключовете за симетрично криптиране чрез използване на алгоритми за публичните ключове (асиметрично криптиране).
• Добавен е алгоритъм за инкапсулация на ключове sntrup761 (Streamlined NTRU Prime), устойчив на атаки от квантови компютри.
• Добавен е устойчив на атаки от квантови компютри алгоритъм Kyber, който използва методи на криптография, базирана на решаване на проблеми от теорията на решетките, при което времето за решаване не се различава при обикновени и квантови компютри.
• Добавен е алгоритъм за инкапсулация на ключове Classic McEliece, устойчив на атаки от квантови компютри.
• Добавени са алгоритми за генериране на ключове: One-Step KDF с хеш и имитовставка (MAC, Message Authentication Code), HKDF (RFC-5869) и X963KDF.
• Добавени са алгоритми за автентично криптиране GMAC-SM4 и Poly1305-SM4.
• Добавен е алгоритъм за блочно криптиране ARIA.
• Добавен е алгоритъм за хеширане cSHAKE.
• Реализирана е поддръжка на вътрешна генерация на вектор за инициализация (IV) за режима на автентично криптиране AEAD.
• Добавени са бързи асемблерни реализации на алгоритмите SM3 и SM4 за архитектура AArch64, а както и варианти SM4 на асемблер за ARMv9, PowerPC и x86 (използвани AVX2 инструкции GFNI и AVX512 инструкции GFI).
• Реализациите на алгоритмите ChaCha20 и Poly1305 са оптимизирани за архитектура PPC с използване на P10 инструкции. Реализацията на AES за PPC е ускорена.
• Добавена е реализация на алгоритъма Camellia, която използва AVX2 инструкция GFNI.
• Добавени са реализации на GHASH (GCM) и POLYVAL (GCM-SIV), ускорени с помощта на разширения AVX2 и AVX512.
• Добавени са реализации на алгоритми SHA512, Serpent, SHA3, Blake2, Poly1305 и ChaCha20, ускорени чрез разширението AVX512.
• Добавена е реализация на AES за системи i386, ускорена чрез AVX2 инструкциите VAES.
• Добавени са реализации на алгоритми SHA512 и Camellia, ускорени чрез крипторазширения за архитектура AArch64.
• Извършена е работа по осигуряване на постоянен времеви интервал за изпълнение на операции за различни криптоалгоритми.

Източник: opennet.ru