sgcCrypto — nowoczesna biblioteka kryptograficzna dla Delphi i C++ Builder

sgcCrypto_AES obejmuje CBC, GCM i CTR; sgcCrypto_Modes dodaje ECB, OFB, CFB, ciphertext-stealing CTS oraz AES Key Wrap / Key Wrap with Padding (RFC 3394 / 5649); sgcCrypto_CMAC to AES-CMAC. sgcCrypto_ChaCha implementuje ChaCha20, XChaCha20, Salsa20 i XSalsa20, a sgcCrypto_Poly1305 łączy Poly1305 z nimi w szyfry AEAD ChaCha20-Poly1305 i XChaCha20-Poly1305 z RFC 8439. sgcAES_GCM_Decrypt oraz weryfikatory Poly1305 porównują znacznik uwierzytelniający w stałym czasie i odmawiają zwrócenia jawnego tekstu, gdy weryfikacja się nie powiedzie.

sgcCrypto_SHA2 i sgcCrypto_Keccak obejmują SHA-1/2, SHA-3, SHAKE, cSHAKE i KMAC; sgcCrypto_Blake2b i sgcCrypto_Blake2s dodają BLAKE2. sgcCrypto_HMAC to kluczowane uwierzytelnianie wiadomości. Do zamiany hasła na klucz: sgcCrypto_KDF (PBKDF2), sgcCrypto_HKDF, sgcCrypto_Scrypt i sgcCrypto_Argon2, który implementuje wszystkie trzy warianty Argon2 — d, i oraz id — zwycięzcę Password Hashing Competition. sgcCrypto_SipHash daje szybki kluczowany skrót do kluczy tablic mieszających, a sgcCrypto_TLSH to rozmyty skrót z funkcją odległości podobieństwa, nie skrót kryptograficzny, przydatny do wykrywania niemal identycznych plików.

sgcCrypto_Ed25519/Ed448 podpisują i weryfikują; sgcCrypto_X25519/X448 realizują odpowiadający im Diffie-Hellman. sgcCrypto_ECCurves dodaje ECDSA i ECDH nad secp256k1 oraz trzema krzywymi Brainpool z deterministycznymi noncami RFC 6979, a sgcCrypto_EC to bliźniak zorientowany na JOSE: podpisuje i weryfikuje JWS bezpośrednio, ES256/384/512. sgcCrypto_RSA weryfikuje podpisy PKCS#1 v1.5 i PSS wprost z klucza PEM, a sgcCrypto_RSA_Keys idzie dalej, z generowaniem kluczy o dowolnej długości bitowej, szyfrowaniem OAEP oraz eksportem DER/PEM. sgcCrypto_ECIES dopełnia zestaw hybrydowym szyfrowaniem seal/open do klucza publicznego X25519.

sgcCrypto_ASN1 czyta DER i PEM oraz parsuje klucze PKCS#1/SEC 1; sgcCrypto_DER zapisuje każdy tag potrzebny certyfikatowi lub CSR. sgcCrypto_X509 parsuje certyfikat, weryfikuje, że został podpisany przez danego wystawcę, przechodzi i weryfikuje łańcuch oraz parsuje CRL, aby sprawdzić unieważnienie. sgcCrypto_X509_Gen generuje od podstaw certyfikat samopodpisany lub żądanie PKCS#10 CSR: pełną nazwę wyróżniającą podmiotu i wystawcy, okno ważności, flagę CA z ograniczeniem długości ścieżki, flagi użycia klucza, rozszerzone OID-y użycia klucza oraz alternatywne nazwy podmiotu, wraz z SAN-ami adresów IP.

sgcCrypto_MLKEM to enkapsulacja kluczy z FIPS 203, trzy zestawy parametrów (ML-KEM-512/768/1024), z niejawnym odrzuceniem przy nieprawidłowym szyfrogramie. sgcCrypto_MLDSA to podpisywanie z FIPS 204, ML-DSA-44/65/87. sgcCrypto_SLHDSA to FIPS 205, wszystkie sześć zestawów parametrów SHAKE: 128s, 128f, 192s, 192f, 256s, 256f. Ponieważ samo ML-KEM stawia wszystko na założeniu o kratach młodszym niż krzywe eliptyczne, sgcCrypto_MLKEM_Hybrid łączy sekret X25519 i sekret ML-KEM w jeden klucz współdzielony, więc wynik nigdy nie jest słabszy od klasycznej połowy — to wzorzec migracji, ku któremu zmierza cała branża.

sgcCrypto_OTP generuje i weryfikuje kody HOTP i TOTP, te same sześciocyfrowe kody, które pokazuje aplikacja uwierzytelniająca, z oknem weryfikacji w stałym czasie, które pochłania przesunięcie zegara. sgcCrypto_Encoding zawiera funkcje narzędziowe współdzielone przez resztę biblioteki: porównanie w stałym czasie, bezpieczne zerowanie bufora, hex, Base64url i Base32. sgcCrypto_Zip_AE2 implementuje szyfrowanie WinZip AES, AE-1 i AE-2, do szyfrowania pojedynczych wpisów ZIP. sgcCrypto_Random to wieloplatformowy CSPRNG stojący za każdym kluczem i noncem generowanym gdzie indziej w bibliotece, a sgcCrypto_Legacy utrzymuje MD4/MD5/HMAC-MD5/DES-ECB dostępne dla współpracy ze starszymi formatami, nie do nowych projektów.