km
c9844dc0ba
鍵導出チェーン (KDF): - wg_kdf_init(): 初期化（ゼロ鍵） - wg_kdf1(): IKM -> CK1, TK1（最初の導出） - wg_kdf2(): CK, TK1 -> CK2, TK2（2 番目の導出） - wg_kdf3(): CK, TK2, data -> CK3（データ混合） ハンドシェイクメッセージ構造: - wg_handshake_init (148 bytes): Initiation message - wg_handshake_resp (92 bytes): Response message - wg_cookie_reply (64 bytes): Cookie reply 実装詳細: - RFC 5861 HKDF ベース - WireGuard 固有ラベル (K1, K2, K3) - チェーン鍵 (Ck) とセッション鍵 (tk) の導出 テスト: - tests/test_wireguard_kdf.c (5/5 PASS) - 完全なハンドシェイクチェーンシミュレーション