Tink-Rust: 带附加数据的认证加密

此 crate 提供了认证加密带附加数据 (AEAD) 功能，如上游 Tink 文档 中所述。

用法

fn main() -> Result<(), Box<dyn Error>> {
    tink_aead::init();
    let kh = tink_core::keyset::Handle::new(&tink_aead::aes256_gcm_key_template())?;
    let a = tink_aead::new(&kh)?;

    let pt = b"this data needs to be encrypted";
    let aad = b"this data needs to be authenticated, but not encrypted";
    let ct = a.encrypt(pt, aad)?;
    println!("'{}' => {}", String::from_utf8_lossy(pt), hex::encode(&ct));

    let pt2 = a.decrypt(&ct, aad)?;
    assert_eq!(&pt[..], pt2);
    Ok(())
}

许可证

Apache 许可证，版本 2.0

已知问题

• 在版本 0.2.4 之前，AES-CTR-HMAC-AEAD 密钥和 subtle::EncryptThenAuthenticate 实现可能容易受到选择密文攻击。攻击者可以生成绕过 HMAC 验证的密文，如果且仅当以下所有条件都为真
  • Tink 用于系统，其中 usize 是 32 位整数。这通常在 32 位机器上是这种情况。
  • 攻击者可以指定长的关联数据 (>= 2^29 字节 ~ 536MB)

免责声明

这不是一个官方支持的 Google 产品。