Namespace: WvdS.System.Security.Cryptography.Providers

P/Invoke-osnovan kriptografski ponudnik za strežnike in namizne aplikacije. Komunicira neposredno z OpenSSL 3.6 preko Platform Invocation Services.

NativeCryptoProvider je privzeti ponudnik za:

• Blazor Server
• ASP.NET Core
• Namizne aplikacije (Windows, Linux, macOS)
• Konzolne aplikacije
• Windows Services / Linux Daemons

using WvdS.System.Security.Cryptography.Providers;
 
// Ustvarjanje ponudnika
var provider = new NativeCryptoProvider();
 
// Inicializacija (naloži OpenSSL)
await provider.InitializeAsync();
 
// Preverjanje razpoložljivosti
if (provider.IsAvailable)
{
    Console.WriteLine($"Ponudnik: {provider.Name}");
    Console.WriteLine($"OpenSSL: {provider.GetOpenSslVersion()}");
}

Generira ML-DSA par ključev.

var (publicKey, privateKey) = await provider.GenerateMlDsaKeyPairAsync("ML-DSA-65");
 
// Podprti algoritmi:
// - "ML-DSA-44" (NIST Level 1)
// - "ML-DSA-65" (NIST Level 3, priporočeno)
// - "ML-DSA-87" (NIST Level 5)

Podpiše podatke z ML-DSA.

byte[] data = Encoding.UTF8.GetBytes("Pomembni podatki");
byte[] signature = await provider.SignMlDsaAsync(data, privateKey);

Preveri ML-DSA podpis.

bool isValid = await provider.VerifyMlDsaAsync(data, signature, publicKey);

Generira ML-KEM par ključev.

var (publicKey, privateKey) = await provider.GenerateMlKemKeyPairAsync("ML-KEM-768");
 
// Podprti algoritmi:
// - "ML-KEM-512" (NIST Level 1)
// - "ML-KEM-768" (NIST Level 3, priporočeno)
// - "ML-KEM-1024" (NIST Level 5)

Enkapsulira skupno skrivnost z javnim ključem.

var (sharedSecret, ciphertext) = await provider.EncapsulateAsync(recipientPublicKey);
 
// sharedSecret: 32 bajtov simetrični ključ
// ciphertext: Pošlji prejemniku

Dekapsulira skupno skrivnost.

byte[] sharedSecret = await provider.DecapsulateAsync(ciphertext, privateKey);

Ustvari kratkoživ ML-DSA certifikat.

var (pubKey, privKey) = await provider.GenerateMlDsaKeyPairAsync();
 
byte[] certBytes = await provider.CreateEphemeralCertificateAsync(
    "CN=Efemerni test",
    TimeSpan.FromHours(24),
    privKey);
 
var cert = new X509Certificate2(certBytes);

Podpiše TBS-podatke certifikata z ML-DSA.

byte[] tbsCertificate = GetTbsCertificate();
byte[] signedCert = await provider.SignCertificateAsync(tbsCertificate, privateKey);

// Pred InitializeAsync() nastavite pot
CryptoConfig.OpenSslPath = @"C:\OpenSSL\bin";
 
var provider = new NativeCryptoProvider();
await provider.InitializeAsync();

Privzete iskalne poti:

using WvdS.System.Security.Cryptography.Providers;
 
// 1. Inicializacija ponudnika
var provider = new NativeCryptoProvider();
await provider.InitializeAsync();
 
Console.WriteLine($"OpenSSL: {provider.GetOpenSslVersion()}");
 
// 2. ML-KEM izmenjava ključev
var (alicePublic, alicePrivate) = await provider.GenerateMlKemKeyPairAsync();
var (bobPublic, bobPrivate) = await provider.GenerateMlKemKeyPairAsync();
 
// Alice enkapsulira za Boba
var (aliceSecret, ciphertext) = await provider.EncapsulateAsync(bobPublic);
 
// Bob dekapsulira
var bobSecret = await provider.DecapsulateAsync(ciphertext, bobPrivate);
 
// Skupni skrivnosti sta enaki
Console.WriteLine($"Ključi se ujemajo: {aliceSecret.SequenceEqual(bobSecret)}");
 
// 3. ML-DSA podpis
var (sigPubKey, sigPrivKey) = await provider.GenerateMlDsaKeyPairAsync();
 
byte[] message = Encoding.UTF8.GetBytes("Pomembno sporočilo");
byte[] signature = await provider.SignMlDsaAsync(message, sigPrivKey);
 
bool isValid = await provider.VerifyMlDsaAsync(message, signature, sigPubKey);
Console.WriteLine($"Podpis veljaven: {isValid}");

• Providers Namespace
• ICryptoProvider
• WasmCryptoProvider
• CryptoProviderFactory
• OpenSslInterop

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional