RustCrypto: POLYVAL

POLYVAL (RFC 8452)是一种通用哈希函数，它在GF(2^128)上运行，可用于构建消息认证码（MAC）。

它的主要目的是实现AES-GCM-SIV，然而它与GHASH密切相关，因此也可以在不影响小端架构性能的情况下免费实现AES-GCM。

文档

安全

⚠️ 警告： 危险物品！

通用哈希函数具有微妙的特性，正确使用它们比较困难。有关更多信息，请参阅顶级README.md。

自行承担风险！

说明

此crate已通过NCC Group的安全审计一次，未发现重大问题。我们感谢MobileCoin资助此次审计。

crate中包含的所有实现都设计为以恒定时间执行，要么依赖于硬件内建函数（例如x86/x86_64上的AVX2），要么使用可移植实现，该实现仅在支持恒定时间乘法的处理器上为恒定时间。

不适用于具有可变时间乘法操作的处理器（例如在乘以零/乘以一时短路，如某些32位PowerPC CPU和一些非ARM微控制器）。

许可证

根据以下之一许可

• Apache许可证版本2.0
• MIT许可证

任选其一。

贡献

除非您明确表示，否则根据Apache-2.0许可定义，您有意提交的包含在工作中的任何贡献，应以上述方式双许可，不附加任何额外条款或条件。