sgcCrypto — une bibliothèque de cryptographie moderne pour Delphi et C++ Builder

sgcCrypto_AES couvre CBC, GCM et CTR ; sgcCrypto_Modes ajoute ECB, OFB, CFB, le ciphertext stealing CTS, et l'AES Key Wrap / Key Wrap with Padding (RFC 3394 / 5649). sgcCrypto_CMAC est l'AES-CMAC. sgcCrypto_ChaCha implémente ChaCha20, XChaCha20, Salsa20 et XSalsa20, et sgcCrypto_Poly1305 associe Poly1305 avec eux pour former les chiffrements AEAD ChaCha20-Poly1305 et XChaCha20-Poly1305 de la RFC 8439. sgcAES_GCM_Decrypt et les vérificateurs Poly1305 comparent le tag d'authentification en temps constant et refusent de renvoyer le texte clair quand la vérification échoue.

sgcCrypto_SHA2 et sgcCrypto_Keccak couvrent SHA-1/2, SHA-3, SHAKE, cSHAKE et KMAC ; sgcCrypto_Blake2b et sgcCrypto_Blake2s ajoutent BLAKE2. sgcCrypto_HMAC gère l'authentification par hachage à clé. Pour transformer un mot de passe en clé : sgcCrypto_KDF (PBKDF2), sgcCrypto_HKDF, sgcCrypto_Scrypt et sgcCrypto_Argon2, qui implémente les trois variantes d'Argon2, d, i et id, la gagnante de la Password Hashing Competition. sgcCrypto_SipHash te donne un hachage à clé rapide pour les clés de table de hachage, et sgcCrypto_TLSH est un hachage flou avec une fonction de distance de similarité, pas un condensé cryptographique, utile pour la détection de quasi-doublons.

sgcCrypto_Ed25519/Ed448 signent et vérifient ; sgcCrypto_X25519/X448 font le Diffie-Hellman correspondant. sgcCrypto_ECCurves ajoute ECDSA et ECDH sur secp256k1 et les trois courbes Brainpool avec des nonces déterministes RFC 6979, et sgcCrypto_EC est la variante orientée JOSE : signe et vérifie un JWS directement, ES256/384/512. sgcCrypto_RSA vérifie des signatures PKCS#1 v1.5 et PSS directement depuis une clé PEM, et sgcCrypto_RSA_Keys va plus loin avec la génération de clés à n'importe quelle longueur, le chiffrement OAEP et l'export DER/PEM. sgcCrypto_ECIES complète le tout avec le chiffrement hybride seal/open vers une clé publique X25519.

sgcCrypto_ASN1 lit le DER et le PEM et analyse les clés PKCS#1/SEC 1 ; sgcCrypto_DER écrit chaque tag dont un certificat ou une CSR a besoin. sgcCrypto_X509 analyse un certificat, vérifie qu'il a été signé par un émetteur donné, parcourt et vérifie une chaîne, et analyse une CRL pour vérifier la révocation. sgcCrypto_X509_Gen génère un certificat autosigné ou une CSR PKCS#10 depuis zéro : nom distinctif complet du sujet et de l'émetteur, fenêtre de validité, indicateur d'AC avec contrainte de longueur de chemin, indicateurs d'usage de clé, OID d'usage étendu de clé et noms alternatifs du sujet, y compris les SAN d'adresse IP.

sgcCrypto_MLKEM est l'encapsulation de clé FIPS 203, trois jeux de paramètres (ML-KEM-512/768/1024), avec rejet implicite sur un texte chiffré malformé. sgcCrypto_MLDSA est la signature FIPS 204, ML-DSA-44/65/87. sgcCrypto_SLHDSA est FIPS 205, les six jeux de paramètres SHAKE : 128s, 128f, 192s, 192f, 256s, 256f. Comme ML-KEM à lui seul mise tout sur une hypothèse de réseau euclidien plus jeune que les courbes elliptiques, sgcCrypto_MLKEM_Hybrid combine un secret X25519 et un secret ML-KEM en une seule clé partagée, si bien que le résultat n'est jamais plus faible que la moitié classique, le schéma de migration vers lequel converge l'industrie.

sgcCrypto_OTP génère et vérifie les codes HOTP et TOTP, les mêmes codes à six chiffres qu'affiche une application d'authentification, avec une fenêtre de vérification en temps constant qui absorbe le décalage d'horloge. sgcCrypto_Encoding regroupe les fonctions utilitaires que partage le reste de la bibliothèque : comparaison en temps constant, effacement sécurisé de buffer, hex, Base64url et Base32. sgcCrypto_Zip_AE2 implémente le chiffrement WinZip AES, AE-1 et AE-2, pour chiffrer des entrées ZIP individuelles. sgcCrypto_Random est le CSPRNG multiplateforme derrière chaque clé et nonce générés ailleurs dans la bibliothèque, et sgcCrypto_Legacy garde MD4/MD5/HMAC-MD5/DES-ECB disponibles pour l'interopérabilité avec des formats plus anciens, pas pour de nouvelles conceptions.