Rust的紧凑型Ed25519和X25519实现

• 形式化验证的Curve25519字段算术
• no_std-友好
• WebAssembly友好
• Compute@Edge友好
• 轻量级
• 如果应用程序提供随机数，则无依赖项
• 如果未提供，则只有一个可移植依赖项（getrandom）
• 支持增量签名（流式API）
• 安全简单的Rust接口

API文档

示例使用

cargo.toml:

[dependencies]
ed25519-compact = "2"

示例代码

// A message to sign and verify.
let message = b"test";

// Generates a new key pair using a random seed.
// A given seed will always produce the same key pair.
let key_pair = KeyPair::from_seed(Seed::default());

// Computes a signature for this message using the secret part of the key pair.
let signature = key_pair.sk.sign(message, Some(Noise::default()));

// Verifies the signature using the public part of the key pair.
key_pair
    .pk
    .verify(message, &signature)
    .expect("Signature didn't verify");

// Verification of a different message using the same signature and public key fails.
key_pair
    .pk
    .verify(b"A different message", &signature)
    .expect_err("Signature shouldn't verify");

// All these structures can be viewed as raw bytes simply by dereferencing them:
let signature_as_bytes: &[u8] = signature.as_ref();
println!("Signature as bytes: {:?}", signature_as_bytes);

增量API示例使用

也可以将消息作为多个部分（流式API）提供，以便在不使用太多内存的情况下处理大型消息

/// Creates a new key pair.
let kp = KeyPair::generate();

/// Creates a state for an incremental signer.
let mut st = kp.sk.sign_incremental(Noise::default());

/// Feeds the message as any number of chunks, and sign the concatenation.
st.absorb("mes");
st.absorb("sage");
let signature = st.sign();

/// Creates a state for an incremental verifier.
let mut st = kp.pk.verify_incremental(&signature)?;

/// Feeds the message as any number of chunks, and verify the concatenation.
st.absorb("mess");
st.absorb("age");
st.verify()?;

Cargo功能

• self-verify：在计算新的签名后，验证其是否有效。这会更慢，但可以增强对故障攻击的抵抗力。默认情况下，在WebAssembly目标上启用。
• std：禁用no_std兼容性，以便让错误实现标准的Error特质。
• random（默认启用）：向Seed和Noise对象添加Default实现，以便安全地创建随机密钥和噪声。
• traits：添加对ed25519和signaturecrate中特质的支持。
• pem：添加对以OpenSSL兼容的PEM文件导入/导出密钥的支持。
• blind-keys：添加对密钥遮蔽的支持。
• opt_size：启用大小优化（根据基准测试，以6.5-7%的性能损失为代价，减少8-15%的大小）。
• x25519：启用对X25519密钥交换系统的支持。
• disable-signatures：禁用对签名的支持，仅编译对X25519的支持。