openssl/openssl

Update HPKE to add support for ML-KEM and hybrids

Open

#26.598 aberto em 30 de jan. de 2025

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)C (11.262 forks)batch import
help wantedtriaged: feature

Métricas do repositório

Stars
 (30.157 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Work is ongoing in CFRG to define HPKE usages for ML-KEM, as well as hybrid KEMs that would combine ML-KEM with traditional algorithms such as DHKEM with P-256 or X25519. As these standards mature, OpenSSL should add the relevant algorithm identifiers and support HPKE with these KEMs when the underlying cryptographic library supports them.

I would propose at least the following combinations:

  • ML-KEM-768
  • ML-KEM-768 + P-256
  • ML-KEM-768 + X25519

Guia do colaborador

Direção de pesquisa
Revisar a implementação atual de HPKE no OpenSSL (provavelmente em crypto/hpke/). Compreender as combinações de KEM propostas pelo CFRG. Implementar novos identificadores de algoritmo e integrar com a biblioteca de criptografia subjacente que suporta ML KEM. Consulte os padrões relacionados e as discussões abertas nos comentários da issue.
Pilha de tecnologia
c
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Mais de 1 semana
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Ccryptography
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20