43 Units, keine Komponenten, kein Design-Time-Fußabdruck: Du übergibst TBytes und bekommst TBytes zurück. AES-GCM und ChaCha20-Poly1305 zum Verschlüsseln, SHA-3, BLAKE2 und Argon2 für Hashing und Schlüsselableitung, Ed25519, X25519 und RSA für Signaturen und Schlüsselaustausch, X.509 lesen und erzeugen sowie die Post-Quanten-Verfahren ML-KEM, ML-DSA und SLH-DSA. Keine externe DLL, keine OpenSSL-Anbindung, und derselbe Quellcode kompiliert unverändert von Delphi 7 bis RAD Studio 13.
Hashing, authentifizierte Verschlüsselung, Passwortspeicherung, Signaturen und Post-Quanten-Schlüsselkapselung, jeweils ein Funktionsaufruf nach dem anderen. Vertont und mit Untertiteln. Nichts wird geladen, bevor du auf Play drückst.
Die Familien sind nach der Aufgabe gegliedert, die du gerade löst, und nicht nach der Mathematik dahinter. So trägt die Unit, zu der du greifst, den Namen dessen, was du bauen willst.
sgcCrypto_AES deckt CBC, GCM und CTR ab, sgcCrypto_Modes ergänzt ECB, OFB, CFB, Ciphertext Stealing, AES-CCM und AES Key Wrap. ChaCha20, XChaCha20, Salsa20 und XSalsa20 bilden zusammen mit Poly1305 die AEAD-Chiffren nach RFC 8439. Die Entschlüsselung vergleicht den Tag in konstanter Zeit und gibt keinen Klartext zurück, wenn die Prüfung fehlschlägt.
SHA-1, SHA-2, SHA-3, SHAKE, cSHAKE und KMAC, dazu BLAKE2b und BLAKE2s. PBKDF2, HKDF, scrypt und sgcCrypto_Argon2 mit allen drei Varianten d, i und id. sgcCrypto_SipHash für Hashtabellen-Schlüssel und sgcCrypto_HMAC über jeden der Digests.
Ed25519 und Ed448 signieren, X25519 und X448 liefern das passende Diffie-Hellman, und sgcCrypto_ECCurves ergänzt ECDSA und ECDH über sieben Kurven mit deterministischen Nonces nach RFC 6979 und BIP-340-Schnorr-Signaturen. RSA-Schlüssel mit beliebiger Bitlänge, exportiert als DER oder PEM in PKCS#1 und PKCS#8.
sgcCrypto_X509 liest ein Zertifikat, prüft den Aussteller, durchläuft eine Kette und liest eine CRL. sgcCrypto_X509_Gen erzeugt ein selbstsigniertes Zertifikat oder eine PKCS#10-CSR mit vollständigem Distinguished Name, Gültigkeit, CA-Flag, Key Usage, Extended Key Usage und Subject Alternative Names.
FIPS-203-Schlüsselkapselung in allen drei Parametersätzen, FIPS-204-Signaturen mit ML-DSA-44, 65 und 87 sowie FIPS 205 in allen sechs SHAKE-Parametersätzen. sgcCrypto_MLKEM_Hybrid kombiniert ein X25519-Geheimnis mit einem ML-KEM-Geheimnis, sodass der gemeinsame Schlüssel nie schwächer ist als die klassische Hälfte.
sgcCrypto_OTP erzeugt und prüft HOTP- und TOTP-Codes mit einem Zeitfenster in konstanter Zeit, das Uhrabweichungen auffängt. Vergleich in konstanter Zeit, sicheres Löschen von Puffern, Hex, Base64url und Base32, WinZip AES AE-1 und AE-2 für ZIP-Einträge und der plattformübergreifende CSPRNG hinter jedem Schlüssel.
Kein Objekt zu erzeugen, kein Kontext freizugeben, kein Handle offen zu halten. Beide Beispiele kompilieren in Delphi 7 bis 13 und C++ Builder gleich, auf jeder Zielplattform.
uses
sgcCrypto_Random, sgcCrypto_AES, sgcCrypto_Keccak;
var
vKey, vIV, vPlain, vAAD, vTag, vCipher, vDigest: TBytes;
begin
// AES-256-GCM: authenticated encryption in one call
vKey := sgcRandomBytes(32);
vIV := sgcRandomBytes(12);
vPlain := TEncoding.UTF8.GetBytes('confidential payload');
vCipher := sgcAES_GCM_Encrypt(vKey, vIV, vPlain, vAAD, vTag);
// SHA-3-256, one call, no context object to manage
vDigest := sgcSHA3_256(vPlain);
// Decryption checks the tag in constant time and fails closed
vPlain := sgcAES_GCM_Decrypt(vKey, vIV, vCipher, vAAD, vTag);
end;uses
sgcCrypto_Random, sgcCrypto_Ed25519, sgcCrypto_MLKEM;
var
vSeed, vMessage, vSignature: TBytes;
vPublicKey, vPrivateKey, vCiphertext, vSharedSecret: TBytes;
begin
// Ed25519 signature from a 32-byte seed
vSeed := sgcRandomBytes(32);
vMessage := TEncoding.UTF8.GetBytes('sign me');
vSignature := sgcEd25519_Sign(vSeed, vMessage);
// ML-KEM-768: post-quantum key encapsulation (FIPS 203)
sgcMLKEM_GenerateKeyPair(mlkem768, vPublicKey, vPrivateKey);
sgcMLKEM_Encapsulate(mlkem768, vPublicKey, vCiphertext, vSharedSecret);
// The peer recovers the same secret from the ciphertext
sgcMLKEM_Decapsulate(mlkem768, vPrivateKey, vCiphertext, vSharedSecret);
end;TBytes. sgcRandomBytes ist auf jeder Plattform derselbe Aufruf, gestützt auf den passenden CSPRNG je Zielplattform.Dieselbe Form in Object Pascal und in C++ Builder. Jede Unit und jede Funktion steht in der Funktionsmatrix.
sgcCrypto implementiert die Primitive direkt, statt eine Bibliothek anzubinden, die du zusätzlich ausliefern und versionsgenau abstimmen müsstest. Ein Schlüssel, ein Digest oder eine Signatur ist daher ein einziger Funktionsaufruf, und der volle Quellcode bedeutet, dass nichts dazwischen eine Blackbox ist.
Mache aus einem Passwort mit PBKDF2, scrypt oder Argon2 in allen drei Varianten d, i und id einen Schlüssel und vergleiche dann mit dem Helfer für konstante Zeit aus sgcCrypto_Encoding, damit schon der Vergleich selbst die Antwort nicht verrät.
Symmetrisch (5), Hashing und KDF (11), Signaturen und Schlüsselaustausch (10), PKI (5), Post-Quanten (6) sowie OTP und Hilfsfunktionen (6). Es gibt keine Tsgc*-Klasse und keine sgcCrypto_Reg.pas: Jede Unit exportiert einfache Funktionen, die du in deinem eigenen Debugger durchsteppen kannst, statt dass sie in einer Binärdatei verschwinden.
Nichts in sgcVer.inc beschränkt sgcCrypto auf Windows. Die Units sind gewöhnliche Object-Pascal-Arithmetik und kompilieren daher aus einem Quellcode für Win32, Win64, Linux64, macOS, iOS und Android. sgcCrypto_Random ist die einzige plattformabhängige Unit.
Das Paket enthält außerdem eine TLS-Implementierung auf Basis der sgcCrypto-Primitive, in den Units sgcSSL_NativeTLS*. Setze IOHandler := iohNativeTLS an einem beliebigen sgcWebSockets-Client oder -Server, und es gibt nichts auszuliefern. Die Standard-Gruppenliste beginnt mit dem Hybrid X25519MLKEM768.
FIPS 197 und 202, RFC 8439, RFC 5280 sowie FIPS 203, 204 und 205. Schlüsselerzeugung, Signieren und Verifizieren von ML-KEM, ML-DSA und SLH-DSA werden in der sgcWebSockets-QA-Suite gegen die NIST-ACVP-Known-Answer-Vektoren geprüft.
Jede Unit und jede Funktion →Alle 43 Units sind in sgcWebSockets Standard, Professional und Enterprise sowie in All-Access ohne Aufpreis enthalten. Du hast nur sgcWebSockets Coreoder gar keine sgcWebSockets-Lizenz? Das eigenständige Paket bündelt die Core-Runtime mit den Krypto-Units. Jede Lizenz enthält den vollen Quellcode und lizenzgebührenfreie Auslieferung.
sgcCrypto ist ab Standard kostenlos enthalten, zusammen mit WebSocket, HTTP/2, MQTT und dem Rest der Bibliothek. Wenn du eine davon besitzt, musst du nichts weiter kaufen.
Alle 43 Units mit gebündelter sgcWebSockets-Core-Runtime, für Entwickler, die nur Core besitzen oder keine sgcWebSockets-Lizenz haben. Single-, Team- und Site-Lizenzen.
Alle eSeGeCe-Produkte für ein Jahr, Delphi und .NET, sgcCrypto inklusive, mit Premium-Support.
Der kostenlose Testinstaller ist die sgcWebSockets-All-Access-Testversion, sodass sich schon heute alle 43 Units evaluieren lassen.
sgcCrypto-Preise ansehenVertrauen von Delphi-, C++ Builder-, Lazarus- und .NET-Entwicklern weltweit.
Eure sgcWebSockets-Bibliothek ist sehr nützlich und einfach einzurichten. Macht weiter so!
sgcWebSockets ist großartig und euer Support ist der beste!
Vielen Dank für eure Hilfe und Unterstützung, ich liebe eure Komponenten.
AEAD-Verschlüsselung, Hashing, Signaturen, X.509 und Post-Quanten-Kryptografie in 43 Units, mit vollem Quellcode in der Box.
sgcCrypto ist eine der eSeGeCe-Komponentenbibliotheken für Delphi, C++ Builder und .NET. Sie teilen gemeinsame Konventionen, werden mit vollem Quellcode geliefert und lassen sich lizenzgebührenfrei ausliefern.
WebSocket, HTTP/2, MQTT, AMQP, WebRTC, KI und über 30 API-Integrationen für Delphi, C++ Builder, Lazarus und .NET. sgcCrypto ist ab der Standard-Edition enthalten.
XAdES, PAdES, CAdES und ASiC für Dokumente, Authenticode, ClickOnce, NuGet und VSIX für Code.
OAuth2-Client, JWT-Client und WebAuthn-Unterstützung für Delphi und C++ Builder.
Roher QUIC-Transport sowie ein HTTP/3-Client und -Server, mit WebTransport. Ein Add-on für sgcWebSockets Enterprise.
PDF-Dateien in reinem Object Pascal erstellen, bearbeiten, anzeigen, signieren, schwärzen und validieren, ohne DLL auszuliefern.
Pakete, Add-ons und mehr
