Tipos de claves admitidos por el idioma

En las siguientes tablas, se enumeran los tipos de claves que admite cada primitiva, clasificadas por lenguaje.

AEAD

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
AES-GCM 1
AES-GCM-SIV 2 no no
AES-CTR-HMAC
AES-EAX no
Sobre de KMS no
CHACHA20-POLY1305 no no no no
XCHACHA20-POLY1305 no

AEAD de transmisión

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
AES-GCM-HKDF-STREAMING no
AES-CTR-HMAC-STREAMING no

AEAD determinístico

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
AES-SIV

MAC

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
HMAC-SHA2
AES-CMAC

PRF

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
HKDF-SHA2 no
HMAC-SHA2 no
AES-CMAC no

Firma

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
ECDSA en curvas de NIST
Ed25519
RSA-SSA-PKCS1
RSA-SSA-PSS
ML-DSA Sí (65) Sí (65, 87) no no Sí (44, 65, 87) no
SLH-DSA (SHA2-128S) no no no

Encriptación híbrida

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
HPKE no no
ECIES con AEAD y HKDF 3
ECIES con DeterministicAEAD y HKDF 4 no

MAC de JWT

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
HMAC-SHA2 de JWT no

Firma de JWT

Implementación Java C++
(BoringSSL)
C++
(OpenSSL)
Objective-C Go Python
ECDSA de JWT en curvas NIST no
JWT RSA-SSA-PKCS1 no
JWT RSA-SSA-PSS no

  1. AES-GCM no funciona correctamente en Android <=19. 

  2. Requiere que Conscrypt se instale como proveedor de seguridad de JCE. 

  3. Requiere una curva NIST. 

  4. Requiere una curva NIST.