km
c892e6ca01
暗号プリミティブ実装: - HMAC-BLAKE2s (RFC 2104): BLAKE2s ベースの HMAC - HKDF-BLAKE2s (RFC 586): 鍵導出関数 - HKDF-Extract: 入力鍵から PRK を導出 - HKDF-Expand: PRK から必要な長さの鍵を導出 - TAI64N: WireGuard プロトコル層のタイムスタンプ（12 バイト） WireGuard での使用: - ハンドシェイク中の鍵導出チェーン - チェーン鍵 (Ck)・セッション鍵 (tk) の導出 - リプレイ防止用タイムスタンプ テスト: - test_hmac_blake2s: HMAC-BLAKE2s 検証 ✅ - test_hkdf_blake2s: HKDF 検証 ✅ - test_tai64n: TAI64N エンコード/デコード ✅
64 lines
1.8 KiB
C
64 lines
1.8 KiB
C
/**
|
|
* @file se050_hkdf_blake2s.h
|
|
* @brief HKDF Implementation using HMAC-BLAKE2s (RFC 586)
|
|
*/
|
|
|
|
#ifndef SE050_HKDF_BLAKE2S_H
|
|
#define SE050_HKDF_BLAKE2S_H
|
|
|
|
#include <stdint.h>
|
|
#include <stddef.h>
|
|
|
|
#ifdef __cplusplus
|
|
extern "C" {
|
|
#endif
|
|
|
|
/**
|
|
* @brief HKDF-Extract (RFC 586 Section 2.2)
|
|
* @param prk Output pseudorandom key (32 bytes)
|
|
* @param salt Salt value (can be NULL for zero salt)
|
|
* @param saltlen Salt length
|
|
* @param ikm Input keying material
|
|
* @param ikmlen Input keying material length
|
|
* @return 0 on success, -1 on error
|
|
*/
|
|
int se050_hkdf_extract(uint8_t prk[32],
|
|
const uint8_t *salt, size_t saltlen,
|
|
const uint8_t *ikm, size_t ikmlen);
|
|
|
|
/**
|
|
* @brief HKDF-Expand (RFC 586 Section 2.3)
|
|
* @param okm Output keying material
|
|
* @param okmlen Output keying material length (max 255 * 32 bytes)
|
|
* @param prk Pseudorandom key from Extract
|
|
* @param info Application-specific context
|
|
* @param infolen Info length
|
|
* @return 0 on success, -1 on error
|
|
*/
|
|
int se050_hkdf_expand(uint8_t *okm, size_t okmlen,
|
|
const uint8_t prk[32],
|
|
const uint8_t *info, size_t infolen);
|
|
|
|
/**
|
|
* @brief HKDF (combined Extract + Expand)
|
|
* @param okm Output keying material
|
|
* @param okmlen Output keying material length
|
|
* @param salt Salt value (can be NULL)
|
|
* @param saltlen Salt length
|
|
* @param ikm Input keying material
|
|
* @param ikmlen Input keying material length
|
|
* @param info Application-specific context
|
|
* @param infolen Info length
|
|
* @return 0 on success, -1 on error
|
|
*/
|
|
int se050_hkdf(uint8_t *okm, size_t okmlen,
|
|
const uint8_t *salt, size_t saltlen,
|
|
const uint8_t *ikm, size_t ikmlen,
|
|
const uint8_t *info, size_t infolen);
|
|
|
|
#ifdef __cplusplus
|
|
}
|
|
#endif
|
|
|
|
#endif /* SE050_HKDF_BLAKE2S_H */
|