From a2391563c90a712b2c45e9478b42649cd3c89bf7 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Mon, 21 Apr 2025 18:45:11 +0300
Subject: [PATCH] =?utf8?q?=D0=94=D0=BE=D0=B1=D0=B0=D0=B2=D0=B8=D0=BB=20?=
 =?utf8?q?=D0=B0=D1=83=D1=82=D0=B5=D0=BD=D1=82=D0=B8=D1=84=D0=B8=D1=86?=
 =?utf8?q?=D0=B8=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=D0=BD=D0=BE=D0=B5=20=D1=88?=
 =?utf8?q?=D0=B8=D1=84=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=D0=B8=D0=B5=20=D0=BD?=
 =?utf8?q?=D0=B0=20=D0=BE=D1=81=D0=BD=D0=BE=D0=B2=D0=B5=20=D0=BF=D1=83?=
 =?utf8?q?=D0=B1=D0=BB=D0=B8=D1=87=D0=BD=D1=8B=D1=85=20=D0=BA=D0=BB=D1=8E?=
 =?utf8?q?=D1=87=D0=B5=D0=B9?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

http://www.keks.cypherpunks.su/Authcrypt.html
ÐÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ñ Ð¾ÑÐ¿ÑÐ°Ð²Ð¸ÑÐµÐ»Ñ Ð·Ð°ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð½Ð¾Ð³Ð¾ ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸Ñ Ð±ÐµÐ· Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸ Ð¼Ð°Ð»Ð¾ ÐºÐµÐ¼
Ð¿ÑÐµÐ´Ð¾ÑÑÐ°Ð²Ð»ÑÐµÑÑÑ. ÐÐ¸ Ð² CMS, Ð½Ð¸ Ð² PGP ÑÐ°ÐºÐ¾Ð³Ð¾ Ð½ÐµÑÑ Ð½Ð°Ð¿ÑÐ¸Ð¼ÐµÑ. Ð Ð±ÑÐ»Ð¾ Ð±Ñ
Ð¿Ð¾Ð»ÐµÐ·Ð½Ð¾: Ð¼Ð¾Ð¶ÐµÑ ÑÐ°Ð±Ð¾ÑÐ°ÑÑ Ð±ÑÑÑÑÐµÐµ, Ð½ÐµÑ non-repudiability ÑÐ²Ð¾Ð¹ÑÑÐ²Ð°, ÐºÐ¾ÑÐ¾ÑÐ¾Ðµ
ÐºÐ¾Ð¼Ñ-ÑÐ¾ Ð¼Ð¾Ð¶ÐµÑ Ð½Ðµ Ð½ÑÐ°Ð²Ð¸ÑÑÑ.

ÐÐ¾ Ð¸Ð´ÐµÐµ, Ð´Ð¾ÑÑÐ°ÑÐ¾ÑÐ½Ð¾ Ð¿ÑÐ¾ÑÑÐ¾ ÑÐ´ÐµÐ»Ð°ÑÑ ÐµÑÑ Ð¾Ð´Ð¸Ð½ DH Ð¼ÐµÐ¶Ð´Ñ ÑÑÐ°ÑÐ¸ÑÐµÑÐºÐ¸Ð¼Ð¸
ÐºÐ»ÑÑÐ°Ð¼Ð¸ (DH(s,s)), Ð° Ð½Ðµ ÑÐ¾Ð»ÑÐºÐ¾ Ð¾Ð´Ð¸Ð½ DH(e,s). ÐÐ°ÑÐ°Ð´Ð° Ð² ÑÐ¾Ð¼, ÑÑÐ¾ Ñ Ð¼ÐµÐ½Ñ
Ð½Ðµ-ÐÐÐ¡Ð¢Ð¾Ð²ÑÐµ KEM-Ñ -- Ð³Ð¸Ð±ÑÐ¸Ð´Ð½ÑÐµ, Ð¸Ð· ÑÑÐ°Ð´Ð¸ÑÐ¸Ð¾Ð½Ð½ÑÑ Ð¸ Ð¿Ð¾ÑÑÐºÐ²Ð°Ð½ÑÐ¾Ð²ÑÑ
Ð°Ð»Ð³Ð¾ÑÐ¸ÑÐ¼Ð¾Ð². Ð PQC KEM-Ñ Ð½Ðµ Ð¿ÑÐµÐ´Ð¾ÑÑÐ°Ð²Ð»ÑÑÑ API ÐºÐ¾ÑÐ¾ÑÑÐ¼ Ð±Ñ Ð¼Ð¾Ð¶Ð½Ð¾ Ð±ÑÐ»Ð¾
Ð²ÑÐ¿Ð¾Ð»Ð½Ð¸ÑÑ Ð°Ð½Ð°Ð»Ð¾Ð³ DH(s,s). ÐÐ¾ÑÑÐ¾Ð¼Ñ ÑÐµÑÐ¸Ð» ÐµÐ³Ð¾ Ð´ÐµÐ»Ð°ÑÑ Ð±ÐµÐ· ÑÑÐ°ÑÑÐ¸Ñ PQC, Ð²ÐµÐ´Ñ
ÑÑÐ¾ Ð½Ðµ Ð¿Ð¾Ð²Ð»Ð¸ÑÐµÑ Ð½Ð° ÐºÐ¾Ð½ÑÐ¸Ð´ÐµÐ½ÑÐ¸Ð°Ð»ÑÐ½Ð¾ÑÑÑ, ÑÐ¾Ð»ÑÐºÐ¾ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ñ, Ð¿ÑÐ¸ÑÑÐ¼
deniable/repudiable. Ð ÐµÐ·ÑÐ»ÑÑÐ°Ñ Ð¿ÑÐ¾ÑÑÐ¾ Ð¿Ð¾Ð´Ð¼ÐµÑÐ¸Ð²Ð°ÐµÑÑÑ HKDF-Ð¾Ð¼.

ÐÐ¾ ÑÑÐ¾ Ð²ÑÑ Ð¿ÑÐ¾ÑÑÐ¾. Ð Ð²Ð¾Ñ Ð² ÑÑÐ¼ Ð½Ð°ÑÑÐ¾ÑÑÐ°Ñ Ð·Ð°ÑÐ°Ð´Ð°, ÑÐ°Ðº ÑÑÐ¾ Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼Ð°
Ð½ÐµÑÐºÐ¾Ð»ÑÐºÐ¸Ñ Ð¿Ð¾Ð»ÑÑÐ°ÑÐµÐ»ÐµÐ¹. ÐÐµÑÐ¸ÑÑÐ¾Ð²Ð°ÑÑ ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸Ðµ Ð¼Ð¾Ð¶ÐµÑ ÐºÐ°Ð¶Ð´ÑÐ¹ Ð¸Ð·
Ð¿Ð¾Ð»ÑÑÐ°ÑÐµÐ»ÐµÐ¹. Ð¡Ð¾Ð¾ÑÐ²ÐµÑÑÑÐ²ÐµÐ½Ð½Ð¾ Ð¸ Ð¿ÐµÑÐµÑÐ¸ÑÑÐ¾Ð²Ð°ÑÑ ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸Ðµ, ÑÐ°Ðº ÐºÐ°Ðº CEK
ÐºÐ»ÑÑ Ð¶Ðµ Ð¾Ð´Ð¸Ð½ Ð½Ð° Ð²ÑÐµÑ.

ÐÐ°ÑÐ¸ÑÐ°Ð»ÑÑ Ð¿ÑÐ¾ Ð²ÑÑÐºÐ¸Ðµ message franking, Ð¿ÑÐ¾ key commitment (ÑÐ½Ð¾Ð²Ð°), Ð¿ÑÐ¾
committing AEAD Ð¸ ccAEAD (compactly committing). ÐÐ½Ð¾Ð³Ð¸Ðµ ÑÑÐ°ÑÑÐ¸ Ð¸ Ð»ÑÐ´Ð¸ Ð²
ÑÐ°ÑÑÑÐ»ÐºÐ°Ñ Ð¿ÑÐµÐ´Ð»Ð°Ð³Ð°ÑÑ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ ccAEAD, commitment ÐºÐ¾ÑÐ¾ÑÐ¾Ð³Ð¾ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ
Ð² KDF Ð¿ÑÐ¸ ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ð¸ CEK-Ð°. ÐÑÑ ÑÑÐ¾ ÐºÑÐ°ÑÐ¸Ð²Ð¾, Ð´Ð°, Ð½Ð¾ Ð½Ðµ Ð¿ÑÐ¸Ð¼ÐµÐ½Ð¸Ð¼Ð¾ Ðº ÑÐ¾Ð¼Ñ
ÐºÐ°Ðº KEKS/CM ÑÐ¸ÑÑÑÐµÑ: Ð¿Ð¾ÑÐ¾ÐºÐ¾Ð²Ð¾, ÑÐ°Ð·Ð´ÐµÐ»ÑÑ Ð½Ð° Ð½ÐµÐ·Ð°Ð²Ð¸ÑÐ¸Ð¼ÑÐµ 128KiB Ð±Ð»Ð¾ÐºÐ¸.

Ð Ð¸ÑÐ¾Ð³Ðµ Ð¾ÑÑÐ°Ð½Ð¾Ð²Ð¸Ð»ÑÑ Ð½Ð° Ð¿ÑÐ°ÐºÑÐ¸ÑÐµÑÐºÐ¸ Ð¿ÑÐ¾ÑÑÐµÐ¹ÑÐµÐ¼ ÑÐµÑÐµÐ½Ð¸Ð¸, ÐºÐ°Ðº ÑÑÐ¾ ÑÐ°ÐºÐ¶Ðµ
ÑÐ´ÐµÐ»Ð°Ð»Ð¸ Ð¸ Ð² Saltpack (f9e33af95af9179a24c5539e9e9661d60d0a3c0b).
ÐÐ¾Ð±Ð°Ð²Ð»ÑÑÑ MAC Ð½Ð°Ð´ ÑÑÑÐ¾Ð¼ Ð¾Ñ ÑÐ¸ÑÑÐ¾ÑÐµÐºÑÑÐ° Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ Ð¿Ð¾Ð»ÑÑÐ°ÑÐµÐ»Ñ Ð¿Ð¾
Ð¾ÑÐ´ÐµÐ»ÑÐ½Ð¾ÑÑÐ¸. Ð¥ÑÑ Ð¾Ñ ÑÐ¸ÑÑÐ¾ÑÐµÐºÑÑÐ° -- ÑÑÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð½ ÑÐ°Ð· ÐµÐ³Ð¾ Ð¼Ð¾Ð¶Ð½Ð¾ Ð±ÑÐ»Ð¾ Ð´Ð¾ÑÐ¾Ð³Ð¾
Ð¿Ð¾ÑÑÐ¸ÑÐ°ÑÑ, Ð° MAC ÑÐ¶Ðµ Ð´ÐµÐ»Ð°ÑÑ Ð½Ð°Ð´ ÐºÐ¾ÑÐ¾ÑÐºÐ¾Ð¹ ÑÑÑÐ¾ÐºÐ¾Ð¹, ÑÐ¸ÑÑÐ¾ Ð¾Ð¿ÑÐ¸Ð¼Ð¸Ð·Ð°ÑÐ¸Ñ.

ÐÐ¾ÐºÐ° Ð²ÑÐµÐ³Ð¾ ÑÑÐ¾Ð³Ð¾ ÐµÑÑ Ð½ÐµÑ Ð² ÐºÐ¾Ð´Ðµ, Ð½Ð¾ ÑÐ¾ÑÑ Ð±Ñ Ð¿ÑÐ°ÐºÑÐ¸ÑÐµÑÐºÐ¸ Ð¿Ð¾ÑÑÐ°Ð²Ð»ÐµÐ½Ð° ÑÐ¾ÑÐºÐ°
Ð½Ð°Ð´ ÑÑÐ¾Ð¹ ÐµÐ´Ð¸Ð½ÑÑÐ²ÐµÐ½Ð½Ð¾Ð¹ Ð¾ÑÑÐ°Ð²ÑÐµÐ¹ÑÑ Ð·Ð°Ð´Ð°ÑÐµÐ¹. ÐÐµÑÑÑÐ°Ð¼Ð¸ Ð²ÑÐµÐ¼Ñ Ð¾Ñ Ð²ÑÐµÐ¼ÐµÐ½Ð¸
Ð¾Ð±Ð´ÑÐ¼ÑÐ²Ð°Ð» Ð¸ Ð¿ÑÐ¸ÐºÐ¸Ð´ÑÐ²Ð°Ð» Ð²ÑÑÐºÐ¸Ðµ Ð·Ð° Ð¸ Ð¿ÑÐ¾ÑÐ¸Ð².
-- 
2.48.1