sgcCrypto — una libreria di crittografia moderna per Delphi e C++ Builder

sgcCrypto_AES copre CBC, GCM e CTR; sgcCrypto_Modes aggiunge ECB, OFB, CFB, il ciphertext stealing CTS, e AES Key Wrap / Key Wrap with Padding (RFC 3394 / 5649); sgcCrypto_CMAC è AES-CMAC. sgcCrypto_ChaCha implementa ChaCha20, XChaCha20, Salsa20 e XSalsa20, e sgcCrypto_Poly1305 li abbina a Poly1305 nei cifrari AEAD ChaCha20-Poly1305 e XChaCha20-Poly1305 di RFC 8439. sgcAES_GCM_Decrypt e i verificatori Poly1305 confrontano il tag di autenticazione in tempo costante e rifiutano di restituire il testo in chiaro quando il controllo fallisce.

sgcCrypto_SHA2 e sgcCrypto_Keccak coprono SHA-1/2, SHA-3, SHAKE, cSHAKE e KMAC; sgcCrypto_Blake2b e sgcCrypto_Blake2s aggiungono BLAKE2. sgcCrypto_HMAC è l'autenticazione dei messaggi con chiave. Per trasformare una password in una chiave: sgcCrypto_KDF (PBKDF2), sgcCrypto_HKDF, sgcCrypto_Scrypt e sgcCrypto_Argon2, che implementa tutte e tre le varianti di Argon2, d, i e id, vincitore della Password Hashing Competition. sgcCrypto_SipHash offre un hash veloce con chiave per le chiavi di hash-table, e sgcCrypto_TLSH è un fuzzy hash con una funzione di distanza di similarità, non un digest crittografico, utile per il rilevamento di quasi-duplicati.

sgcCrypto_Ed25519/Ed448 firmano e verificano; sgcCrypto_X25519/X448 eseguono il corrispondente Diffie-Hellman. sgcCrypto_ECCurves aggiunge ECDSA ed ECDH su secp256k1 e le tre curve Brainpool con nonce deterministici RFC 6979, e sgcCrypto_EC è la sorella orientata a JOSE: firma e verifica direttamente un JWS, ES256/384/512. sgcCrypto_RSA verifica firme PKCS#1 v1.5 e PSS direttamente da una chiave PEM, e sgcCrypto_RSA_Keys va oltre con la generazione di chiavi a qualsiasi lunghezza in bit, crittografia OAEP ed esportazione DER/PEM. sgcCrypto_ECIES completa il quadro con crittografia ibrida seal/open verso una chiave pubblica X25519.

sgcCrypto_ASN1 legge DER e PEM e analizza chiavi PKCS#1/SEC 1; sgcCrypto_DER scrive ogni tag di cui un certificato o una CSR hanno bisogno. sgcCrypto_X509 analizza un certificato, verifica che sia stato firmato da un dato emittente, percorre e verifica una catena, e analizza una CRL per controllare la revoca. sgcCrypto_X509_Gen genera da zero un certificato autofirmato o una CSR PKCS#10: distinguished name completo di soggetto ed emittente, finestra di validità, flag CA con vincolo di lunghezza del percorso, flag di key usage, OID di extended key usage e subject alternative name, inclusi i SAN di indirizzo IP.

sgcCrypto_MLKEM è l'incapsulamento di chiavi FIPS 203, tre parameter set (ML-KEM-512/768/1024), con rifiuto implicito su un ciphertext malformato. sgcCrypto_MLDSA è la firma FIPS 204, ML-DSA-44/65/87. sgcCrypto_SLHDSA è FIPS 205, tutti e sei i parameter set SHAKE: 128s, 128f, 192s, 192f, 256s, 256f. Poiché ML-KEM da solo punta tutto su un'ipotesi reticolare più giovane delle curve ellittiche, sgcCrypto_MLKEM_Hybrid combina un segreto X25519 e un segreto ML-KEM in un'unica chiave condivisa, così il risultato non è mai più debole della metà classica, lo schema di migrazione verso cui l'industria sta convergendo.

sgcCrypto_OTP genera e verifica codici HOTP e TOTP, gli stessi codici a sei cifre che mostra un'app di autenticazione, con una finestra di verifica in tempo costante che assorbe lo sfasamento dell'orologio. sgcCrypto_Encoding contiene le funzioni di utilità condivise dal resto della libreria: confronto in tempo costante, azzeramento sicuro dei buffer, hex, Base64url e Base32. sgcCrypto_Zip_AE2 implementa la crittografia AES di WinZip, AE-1 e AE-2, per crittografare singole voci ZIP. sgcCrypto_Random è il CSPRNG multipiattaforma dietro ogni chiave e nonce generati altrove nella libreria, e sgcCrypto_Legacy mantiene disponibili MD4/MD5/HMAC-MD5/DES-ECB per l'interoperabilità con formati più vecchi, non per nuovi progetti.