sgcCrypto — Delphi ve C++ Builder için Modern Bir Kriptografi Kütüphanesi

43 saf Object Pascal birimi, bileşen yok, tasarım zamanı izi yok: TBytes içeri girer, TBytes dışarı çıkar. Şifreleme için AES-GCM ve ChaCha20-Poly1305, hashing için SHA-3/BLAKE2/Argon2, imzalar ve anahtar değişimi için Ed25519/X25519/RSA, X.509 sertifika ayrıştırma ve üretimi, ve kuantum sonrası ML-KEM, ML-DSA ve SLH-DSA. Her ilkel, uses cümlenize eklediğiniz birimin içinde doğrudan uygulanır: harici bir DLL yoktur, OpenSSL bağlaması yoktur, ve aynı kaynak Delphi 7'den RAD Studio 13'e kadar değişmeden derlenir. sgcCrypto, sgcWebSockets Standard, Professional ve Enterprise ile birlikte ücretsiz gelir, ve yalnızca Core'a sahip müşteriler için de bağımsız olarak satılır (sgcWebSockets Core çalışma zamanını pakete dahil ederek).

Tam kaynak kodu

Win32, Win64, Linux64, macOS, iOS ve Android

Delphi 7 → 13, Değişmeden

Sıfır Harici Bağımlılık

Simetrik5 birim

AES, ChaCha20 ve üzerine kurulu AEAD yapıları

sgcCrypto_AES, CBC, GCM ve CTR'yi kapsar; sgcCrypto_Modes, ECB, OFB, CFB, şifreli metin çalma (CTS) ve AES Key Wrap / Padding'li Key Wrap'i ekler (RFC 3394 / 5649); sgcCrypto_CMAC, AES-CMAC'tır. sgcCrypto_ChaCha, ChaCha20, XChaCha20, Salsa20 ve XSalsa20'yi uygular, ve sgcCrypto_Poly1305, Poly1305'i bunlarla eşleştirerek RFC 8439'daki ChaCha20-Poly1305 ve XChaCha20-Poly1305 AEAD şifrelerine dönüştürür. sgcAES_GCM_Decrypt ve Poly1305 doğrulayıcıları, kimlik doğrulama etiketini sabit zamanda karşılaştırır ve etiket başarısız olduğunda düz metni döndürmeyi reddeder.

sgcCrypto_AES sgcCrypto_ChaCha sgcCrypto_Poly1305 FIPS 197 · RFC 8439

Hashing ve KDF11 birim

SHA-2, SHA-3, BLAKE2 ve her yaygın KDF

sgcCrypto_SHA2 ve sgcCrypto_Keccak, SHA-1/2, SHA-3, SHAKE, cSHAKE ve KMAC'i kapsar; sgcCrypto_Blake2b ve sgcCrypto_Blake2s, BLAKE2'yi ekler. sgcCrypto_HMAC, anahtarlı mesaj kimlik doğrulamasıdır. Bir parolayı bir anahtara dönüştürmek için: sgcCrypto_KDF (PBKDF2), sgcCrypto_HKDF, sgcCrypto_Scrypt ve Argon2'nin üç varyantının tamamını (d, i ve id) uygulayan, Password Hashing Competition kazananı sgcCrypto_Argon2. sgcCrypto_SipHash, hash tablosu anahtarları için hızlı bir anahtarlı hash verir, ve sgcCrypto_TLSH, kriptografik bir özet değil, benzer-yakın tespit için yararlı bir benzerlik-mesafe fonksiyonuna sahip bulanık bir hash'tir.

sgcCrypto_Keccak sgcCrypto_Argon2 sgcCrypto_HKDF FIPS 202 · RFC 9106

İmzalar ve anahtar değişimi10 birim

Ed25519/Ed448, X25519/X448, secp256k1, Brainpool ve RSA

sgcCrypto_Ed25519/Ed448 imzalar ve doğrular; sgcCrypto_X25519/X448, eşleşen Diffie-Hellman'ı yapar. sgcCrypto_ECCurves, secp256k1 ve üç Brainpool eğrisi üzerinde RFC 6979 deterministik nonce'larıyla ECDSA ve ECDH ekler, ve sgcCrypto_EC, JOSE odaklı kardeşidir: bir JWS'i doğrudan imzalar ve doğrular, ES256/384/512. sgcCrypto_RSA, bir PEM anahtarından doğrudan PKCS#1 v1.5 ve PSS imzalarını doğrular, ve sgcCrypto_RSA_Keys, herhangi bir bit uzunluğunda anahtar üretimi, OAEP şifrelemesi ve DER/PEM dışa aktarımıyla daha da ileri gider. sgcCrypto_ECIES, bir X25519 genel anahtarına hibrit mühürleme/açma şifrelemesiyle bunu tamamlar.

sgcCrypto_Ed25519 sgcCrypto_ECCurves sgcCrypto_RSA_Keys RFC 8032 · RFC 7748 · RFC 8017

PKI5 birim

X.509 sertifikalarını okuyun, doğrulayın ve üretin

sgcCrypto_ASN1, DER ve PEM'i okur ve PKCS#1/SEC 1 anahtarlarını ayrıştırır; sgcCrypto_DER, bir sertifikanın veya CSR'ın ihtiyaç duyduğu her etiketi yazar. sgcCrypto_X509, bir sertifikayı ayrıştırır, belirli bir yayıncı tarafından imzalandığını doğrular, bir zinciri yürüyüp doğrular ve iptali kontrol etmek için bir CRL'yi ayrıştırır. sgcCrypto_X509_Gen, sıfırdan bir kendinden imzalı sertifika veya bir PKCS#10 CSR üretir: tam konu ve yayıncı ayırt edici adı, geçerlilik penceresi, yol uzunluğu kısıtlamalı CA bayrağı, anahtar kullanımı bayrakları, genişletilmiş anahtar kullanımı OID'leri ve IP adresi SAN'ları dahil konu alternatif adları.

sgcCrypto_X509 sgcCrypto_X509_Gen sgcCrypto_ASN1 RFC 5280 · RFC 2986

Kuantum sonrası6 birim

ML-KEM, ML-DSA ve SLH-DSA, artı bir hibrit birleştirici

sgcCrypto_MLKEM, üç parametre setiyle (ML-KEM-512/768/1024) FIPS 203 anahtar kapsülleme yapar. sgcCrypto_MLDSA, FIPS 204 imzalamadır, ML-DSA-44/65/87. sgcCrypto_SLHDSA, FIPS 205'tir, altı SHAKE parametre setinin tamamı: 128s, 128f, 192s, 192f, 256s, 256f. ML-KEM tek başına her şeyi eliptik eğrilerden daha genç bir kafes varsayımına bağladığından, sgcCrypto_MLKEM_Hybrid, bir X25519 gizli anahtarını ve bir ML-KEM gizli anahtarını tek bir paylaşılan anahtarda birleştirir; böylece sonuç asla klasik yarıdan daha zayıf olmaz — sektörün yakınsadığı geçiş deseni budur.

sgcCrypto_MLKEM sgcCrypto_MLDSA sgcCrypto_SLHDSA FIPS 203 · FIPS 204 · FIPS 205

OTP ve diğer6 birim

Tek kullanımlık parolalar, kodlama ve şifreli ZIP girdileri

sgcCrypto_OTP, bir kimlik doğrulayıcı uygulamasının gösterdiği aynı altı haneli kodları, saat kaymasını emen sabit zamanlı bir doğrulama penceresiyle, HOTP ve TOTP kodları olarak üretir ve doğrular. sgcCrypto_Encoding, kütüphanenin geri kalanının paylaştığı yardımcı fonksiyonları tutar: sabit zamanlı karşılaştırma, güvenli tampon sıfırlama, hex, Base64url ve Base32. sgcCrypto_Zip_AE2, tek tek ZIP girdilerini şifrelemek için WinZip AES şifrelemesini, AE-1 ve AE-2'yi uygular. sgcCrypto_Random, kütüphanenin başka yerinde üretilen her anahtarın ve nonce'un arkasındaki platformlar arası CSPRNG'dir, ve sgcCrypto_Legacy, yeni tasarımlar için değil, daha eski biçimlerle birlikte çalışabilirlik için MD4/MD5/HMAC-MD5/DES-ECB'yi kullanılabilir tutar.

sgcCrypto_OTP sgcCrypto_Encoding sgcCrypto_Zip_AE2 RFC 6238 · RFC 4648

uses sgcCrypto_Random, sgcCrypto_AES, sgcCrypto_Keccak, sgcCrypto_Ed25519, sgcCrypto_MLKEM; var vKey, vIV, vPlain, vAAD, vTag, vCipher: TBytes; vDigest, vSeed, vSignature, vMessage: TBytes; vPublicKey, vPrivateKey, vSharedSecret, vCiphertext: TBytes; begin // AES-256-GCM: authenticated encryption in one call vKey := sgcRandomBytes(32); vIV := sgcRandomBytes(12); vPlain := TEncoding.UTF8.GetBytes('confidential payload'); vCipher := sgcAES_GCM_Encrypt(vKey, vIV, vPlain, vAAD, vTag); // SHA-3-256, one call, no context object to manage vDigest := sgcSHA3_256(vPlain); // Ed25519: sign, then verify vSeed := sgcRandomBytes(32); vMessage := TEncoding.UTF8.GetBytes('sign me'); vSignature := sgcEd25519_Sign(vSeed, vMessage); // ML-KEM-768: post-quantum key encapsulation (FIPS 203) sgcMLKEM_GenerateKeyPair(mlkem768, vPublicKey, vPrivateKey); sgcMLKEM_Encapsulate(mlkem768, vPublicKey, vCiphertext, vSharedSecret); end;

// includes: sgcCrypto_Random.hpp, sgcCrypto_AES.hpp, sgcCrypto_Keccak.hpp, // sgcCrypto_Ed25519.hpp, sgcCrypto_MLKEM.hpp // AES-256-GCM: authenticated encryption in one call TBytes vKey = sgcRandomBytes(32); TBytes vIV = sgcRandomBytes(12); TBytes vAAD, vTag; TBytes vPlain = TEncoding::UTF8->GetBytes("confidential payload"); TBytes vCipher = sgcAES_GCM_Encrypt(vKey, vIV, vPlain, vAAD, vTag); // SHA-3-256, one call, no context object to manage TBytes vDigest = sgcSHA3_256(vPlain); // Ed25519: sign, then verify TBytes vSeed = sgcRandomBytes(32); TBytes vMessage = TEncoding::UTF8->GetBytes("sign me"); TBytes vSignature = sgcEd25519_Sign(vSeed, vMessage); // ML-KEM-768: post-quantum key encapsulation (FIPS 203) TBytes vPublicKey, vPrivateKey, vSharedSecret, vCiphertext; sgcMLKEM_GenerateKeyPair(mlkem768, vPublicKey, vPrivateKey); sgcMLKEM_Encapsulate(mlkem768, vPublicKey, vCiphertext, vSharedSecret);

Dahil, ya da Bağımsız Bir Paket

sgcCrypto, sgcWebSockets Standard, Professional ve Enterprise ile birlikte ücretsiz gelir. Yalnızca sgcWebSockets Core'a sahipseniz, tek bir geliştirici için €149 fiyatından başlayan kendi paketi olarak da satılır. Tüm lisanslar tam kaynak kodunu, 1 yıllık güncellemeleri ve 50% ile 70% arasında bir yenileme indirimini içerir: tek bir paketi yenilediğinizde 50%, iki pakette 60%, üç veya daha fazla pakette 70%.

sgcCrypto — Delphi ve C++ Builder için Modern Bir Kriptografi Kütüphanesi

Önce Bilmeye Değer Üç Şey

sgcCrypto saf fonksiyonlardır, bileşen değil

Zaten bir sgcWebSockets sürümüne mi sahipsiniz?

sgcCrypto'da platform kısıtlaması yoktur

43 Birim, Altı Yetenek Ailesi

AES, ChaCha20 ve üzerine kurulu AEAD yapıları

SHA-2, SHA-3, BLAKE2 ve her yaygın KDF

Ed25519/Ed448, X25519/X448, secp256k1, Brainpool ve RSA

X.509 sertifikalarını okuyun, doğrulayın ve üretin

ML-KEM, ML-DSA ve SLH-DSA, artı bir hibrit birleştirici

Tek kullanımlık parolalar, kodlama ve şifreli ZIP girdileri

Bileşen Yok, Object Inspector Yok

Dahil, ya da Bağımsız Bir Paket

sgcCrypto

Bileşen Yükü Olmadan Kriptografi

eSeGeCe'nin Diğer Ürünleri

sgcWebSockets

sgcSign

sgcAuth

sgcQUIC

sgcAI

sgcMQ

sgcOpenAPI