NativeCryptoProvider

Imenski prostor: WvdS.System.Security.Cryptography.Providers

Kriptografski ponudnik na osnovi P/Invoke za strežniške in namizne aplikacije. Neposredno komunicira z OpenSSL 3.6 preko storitev Platform Invocation Services.

NativeCryptoProvider je privzeti ponudnik za:

• Blazor Server
• ASP.NET Core
• Namizne aplikacije (Windows, Linux, macOS)
• Konzolne aplikacije
• Windows Services / Linux Daemons

using WvdS.System.Security.Cryptography.Providers;
 
// Ustvari ponudnika
var provider = new NativeCryptoProvider();
 
// Inicializiraj (naloži OpenSSL)
await provider.InitializeAsync();
 
// Preveri razpoložljivost
if (provider.IsAvailable)
{
    Console.WriteLine($"Ponudnik: {provider.Name}");
    Console.WriteLine($"OpenSSL: {provider.GetOpenSslVersion()}");
}

Generira par ključev ML-DSA.

var (publicKey, privateKey) = await provider.GenerateMlDsaKeyPairAsync("ML-DSA-65");
 
// Podprti algoritmi:
// - "ML-DSA-44" (NIST Level 1)
// - "ML-DSA-65" (NIST Level 3, priporočeno)
// - "ML-DSA-87" (NIST Level 5)

byte[] data = Encoding.UTF8.GetBytes("Pomembni podatki");
byte[] signature = await provider.SignMlDsaAsync(data, privateKey);
bool isValid = await provider.VerifyMlDsaAsync(data, signature, publicKey);

var (publicKey, privateKey) = await provider.GenerateMlKemKeyPairAsync("ML-KEM-768");
 
// Podprti algoritmi:
// - "ML-KEM-512" (NIST Level 1)
// - "ML-KEM-768" (NIST Level 3, priporočeno)
// - "ML-KEM-1024" (NIST Level 5)

var (sharedSecret, ciphertext) = await provider.EncapsulateAsync(recipientPublicKey);
byte[] sharedSecret = await provider.DecapsulateAsync(ciphertext, privateKey);

// Nastavite pot pred InitializeAsync()
CryptoConfig.OpenSslPath = @"C:\OpenSSL\bin";
 
var provider = new NativeCryptoProvider();
await provider.InitializeAsync();

Privzete iskalne poti:

• Imenski prostor Providers
• ICryptoProvider
• WasmCryptoProvider

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional