43 units, geen componenten, geen voetafdruk in de ontwerptijd: geef TBytes mee en krijg TBytes terug. AES-GCM en ChaCha20-Poly1305 voor versleuteling, SHA-3, BLAKE2 en Argon2 voor hashing en sleutelafleiding, Ed25519, X25519 en RSA voor handtekeningen en sleuteluitwisseling, X.509 parsen en genereren, en post-quantum ML-KEM, ML-DSA en SLH-DSA. Geen externe DLL, geen OpenSSL-koppeling, en dezelfde broncode compileert ongewijzigd van Delphi 7 tot en met RAD Studio 13.
Hashing, geauthenticeerde versleuteling, wachtwoordopslag, handtekeningen en post-quantum sleutelencapsulatie, steeds met één functieaanroep. Ingesproken en voorzien van ondertitels. Er wordt niets gedownload tot je op afspelen drukt.
De families zijn verdeeld naar de taak die je uitvoert en niet naar de wiskunde erachter, zodat de unit die je pakt de naam draagt van datgene wat je wilt bouwen.
sgcCrypto_AES dekt CBC, GCM en CTR, sgcCrypto_Modes voegt ECB, OFB, CFB, ciphertext stealing, AES-CCM en AES Key Wrap toe. ChaCha20, XChaCha20, Salsa20 en XSalsa20 vormen samen met Poly1305 de AEAD-ciphers van RFC 8439. Bij het ontsleutelen wordt de tag in constante tijd vergeleken en bij een mislukking wordt geen plaintext teruggegeven.
SHA-1, SHA-2, SHA-3, SHAKE, cSHAKE en KMAC, met BLAKE2b en BLAKE2s ernaast. PBKDF2, HKDF, scrypt en sgcCrypto_Argon2 met alle drie de varianten: d, i en id. sgcCrypto_SipHash voor sleutels van hashtabellen en sgcCrypto_HMAC over elk van de digests.
Ed25519 en Ed448 ondertekenen, X25519 en X448 doen de bijbehorende Diffie-Hellman en sgcCrypto_ECCurves voegt ECDSA en ECDH toe over zeven curves, met deterministische nonces volgens RFC 6979 en BIP-340 Schnorr-handtekeningen. RSA-sleutels van elke bitlengte, geëxporteerd als DER of PEM in PKCS#1 en PKCS#8.
sgcCrypto_X509 parseert een certificaat, controleert de uitgever, doorloopt een keten en leest een CRL. sgcCrypto_X509_Gen genereert een zelfondertekend certificaat of een PKCS#10-CSR met de volledige distinguished name, geldigheid, CA-vlag, key usage, extended key usage en subject alternative names.
FIPS 203-sleutelencapsulatie in alle drie de parametersets, FIPS 204-ondertekening in ML-DSA-44, 65 en 87, en FIPS 205 in alle zes de SHAKE-parametersets. sgcCrypto_MLKEM_Hybrid combineert een X25519-geheim met een ML-KEM-geheim, zodat de gedeelde sleutel nooit zwakker is dan de klassieke helft.
sgcCrypto_OTP genereert en verifieert HOTP- en TOTP-codes met een venster in constante tijd dat klokverschil opvangt. Vergelijken in constante tijd, veilig wissen van buffers, hex, Base64url en Base32, WinZip AES AE-1 en AE-2 voor ZIP-items, en de platformonafhankelijke CSPRNG achter elke sleutel.
Geen object om aan te maken, geen context om vrij te geven, geen handle om open te houden. Beide fragmenten compileren hetzelfde in Delphi 7 t/m 13 en C++ Builder, op elk doelplatform.
uses
sgcCrypto_Random, sgcCrypto_AES, sgcCrypto_Keccak;
var
vKey, vIV, vPlain, vAAD, vTag, vCipher, vDigest: TBytes;
begin
// AES-256-GCM: authenticated encryption in one call
vKey := sgcRandomBytes(32);
vIV := sgcRandomBytes(12);
vPlain := TEncoding.UTF8.GetBytes('confidential payload');
vCipher := sgcAES_GCM_Encrypt(vKey, vIV, vPlain, vAAD, vTag);
// SHA-3-256, one call, no context object to manage
vDigest := sgcSHA3_256(vPlain);
// Decryption checks the tag in constant time and fails closed
vPlain := sgcAES_GCM_Decrypt(vKey, vIV, vCipher, vAAD, vTag);
end;uses
sgcCrypto_Random, sgcCrypto_Ed25519, sgcCrypto_MLKEM;
var
vSeed, vMessage, vSignature: TBytes;
vPublicKey, vPrivateKey, vCiphertext, vSharedSecret: TBytes;
begin
// Ed25519 signature from a 32-byte seed
vSeed := sgcRandomBytes(32);
vMessage := TEncoding.UTF8.GetBytes('sign me');
vSignature := sgcEd25519_Sign(vSeed, vMessage);
// ML-KEM-768: post-quantum key encapsulation (FIPS 203)
sgcMLKEM_GenerateKeyPair(mlkem768, vPublicKey, vPrivateKey);
sgcMLKEM_Encapsulate(mlkem768, vPublicKey, vCiphertext, vSharedSecret);
// The peer recovers the same secret from the ciphertext
sgcMLKEM_Decapsulate(mlkem768, vPrivateKey, vCiphertext, vSharedSecret);
end;TBytes. sgcRandomBytes is op elk platform dezelfde aanroep, ondersteund door de juiste CSPRNG per doelplatform.Dezelfde vorm in Object Pascal en in C++ Builder. Elke unit en functie staat in de functiematrix.
sgcCrypto implementeert de primitieven rechtstreeks in plaats van te koppelen aan een bibliotheek die je ook moet meeleveren en op versie moet afstemmen. Een sleutel, een digest of een handtekening is dus één functieaanroep en dankzij de volledige broncode is niets daartussen een black box.
Maak van een wachtwoord een sleutel met PBKDF2, scrypt of Argon2 in alle drie de varianten (d, i en id) en vergelijk daarna met de helper in constante tijd uit sgcCrypto_Encoding, zodat de vergelijking zelf het antwoord niet verraadt.
Symmetrisch (5), hashing en KDF (11), handtekeningen en sleuteluitwisseling (10), PKI (5), post-quantum (6), en OTP en hulpmiddelen (6). Er is geen Tsgc*-klasse en geen sgcCrypto_Reg.pas: elke unit exporteert gewone functies die je in je eigen debugger stap voor stap kunt doorlopen in plaats van dat ze in een binary verdwijnen.
Niets in sgcVer.inc beperkt sgcCrypto tot Windows. De units zijn gewone Object Pascal-rekenkunde, dus ze compileren vanuit één broncode voor Win32, Win64, Linux64, macOS, iOS en Android. sgcCrypto_Random is de enige unit die platformspecifiek is.
Het pakket bevat ook een TLS-implementatie die bovenop de sgcCrypto-primitieven is geschreven, in de sgcSSL_NativeTLS*-units. Zet IOHandler := iohNativeTLS op een sgcWebSockets-client of -server en er valt niets uit te rollen. De standaardgroepenlijst begint met de X25519MLKEM768-hybride.
FIPS 197 en 202, RFC 8439, RFC 5280 en FIPS 203, 204 en 205. Het genereren van sleutels, ondertekenen en verifiëren met ML-KEM, ML-DSA en SLH-DSA wordt in de sgcWebSockets QA-suite getoetst aan de known-answer-vectoren van NIST ACVP.
Elke unit en functie →Alle 43 units zitten zonder extra kosten in sgcWebSockets Standard, Professional en Enterprise en in All-Access. Heb je alleen sgcWebSockets Core of helemaal geen sgcWebSockets-licentie? Het standalone pakket bundelt de Core-runtime met de crypto-units. Elke licentie bevat de volledige broncode en royaltyvrije distributie.
sgcCrypto is vanaf Standard gratis inbegrepen, samen met WebSocket, HTTP/2, MQTT en de rest van de bibliotheek. Heb je een van deze edities, dan hoef je niets bij te kopen.
Alle 43 units met de sgcWebSockets Core-runtime erin gebundeld, voor ontwikkelaars die alleen Core hebben of geen sgcWebSockets-licentie bezitten. Single-, Team- en Site-licenties.
Alle eSeGeCe-producten voor een jaar, Delphi en .NET, inclusief sgcCrypto, met Premium Support.
Het gratis proefinstallatieprogramma is de sgcWebSockets All-Access-proefversie, dus alle 43 units kunnen vandaag al worden uitgeprobeerd.
Bekijk de prijzen van sgcCryptoVertrouwd door Delphi-, C++ Builder-, Lazarus- en .NET-ontwikkelaars over de hele wereld.
Jullie sgcWebSockets-bibliotheek is erg handig en eenvoudig op te zetten. Ga zo door!
sgcWebSockets is geweldig en jullie support is de beste!
Heel erg bedankt voor jullie hulp en ondersteuning, ik ben dol op jullie componenten.
AEAD-versleuteling, hashing, handtekeningen, X.509 en post-quantum cryptografie in 43 units, met de volledige broncode in de doos.
sgcCrypto is een van de eSeGeCe-componentbibliotheken voor Delphi, C++ Builder en .NET. Ze delen conventies, worden met volledige broncode geleverd en zijn royaltyvrij te distribueren.
WebSocket, HTTP/2, MQTT, AMQP, WebRTC, AI en meer dan 30 API-integraties voor Delphi, C++ Builder, Lazarus en .NET. sgcCrypto is inbegrepen vanaf de Standard-editie.
XAdES, PAdES, CAdES en ASiC voor documenten, Authenticode, ClickOnce, NuGet en VSIX voor code.
OAuth2-client, JWT-client en WebAuthn-ondersteuning voor Delphi en C++ Builder.
Pure QUIC-transport en een HTTP/3-client en -server, met WebTransport. Een add-on voor sgcWebSockets Enterprise.
PDF-bestanden maken, bewerken, bekijken, ondertekenen, redigeren en valideren in pure Object Pascal, zonder DLL om te leveren.
Pakketten, add-ons en meer
