imported>Upojzsb：使用DisamAssist清理消歧义链接：AES（链接至高级加密标准; 链接至高级加密标准）。

2023-04-11T09:17:36Z

使用DisamAssist清理消歧义链接：AES（链接至高级加密标准; 链接至高级加密标准）。

新页面

{{noteTA
|G1=IT
}}
'''Poly1305'''是由[[丹尼尔·J·伯恩斯坦]]设计的[[密码学]][[訊息鑑別碼]]（MAC）。它可用于验证[[数据完整性]]和[[訊息]]真伪。不依赖[[高级加密标准|AES]]的Poly1305变种已由[[互联网工程任务组]]在{{RFC|8439}}中标准化。

== 概述 ==
在原始提案中，Poly1305使用[[高级加密标准|AES]][[分组密码]]来扩展密钥（Poly1305-AES）。在{{le|NaCl (软件)|NaCl (software)|NaCl}}中，Poly1305使用[[Salsa20]]替代AES，在TLS和SSH中，它与[[Salsa20#ChaCha20|ChaCha20]]密钥流一起使用。

[[Google]]选择了[[丹尼尔·J·伯恩斯坦|伯恩斯坦]]设计的，带Poly1305[[訊息鑑別碼]]的ChaCha20，作为[[OpenSSL]]中[[RC4]]的替代品，用以完成互联网的安全通信。<ref name="chacha20poly1305">[//tools.ietf.org/html/draft-ietf-tls-chacha20-poly1305 draft-ietf-tls-chacha20-poly1305 The ChaCha20-Poly1305 AEAD Cipher for Transport Layer Security]</ref>Google最初实现了[[超文本传输安全协议|HTTPS]] ([[傳輸層安全協議|TLS/SSL]])流量在[[Chrome浏览器]]（[[Android]]手机版）与Google网站之间的通信。<ref>[http://www.infosecurity-magazine.com/news/google-swaps-out-crypto-ciphers-in-openssl/ Google Swaps Out Crypto Ciphers in OpenSSL] {{Wayback|url=http://www.infosecurity-magazine.com/news/google-swaps-out-crypto-ciphers-in-openssl/ |date=20181107124824 }}, InfoSecurity, April 24, 2014</ref>

不久之后，Google在TLS中采用它，ChaCha20和Poly1305算法也以 <tt>chacha20-poly1305@openssh.com</tt> 成为[[OpenSSH]]中的一个新密码套件。<ref>{{Cite web|url=http://bxr.su/OpenBSD/usr.bin/ssh/PROTOCOL.chacha20poly1305|title=ssh/PROTOCOL.chacha20poly1305|accessdate=2014-12-26|date=2013-12-02|last=Miller|first=Damien|website=BSD Cross Reference, OpenBSD src/usr.bin/|archive-date=2014-12-27|archive-url=https://web.archive.org/web/20141227030418/http://bxr.su/OpenBSD/usr.bin/ssh/PROTOCOL.chacha20poly1305}}</ref><ref>{{Cite web|url=http://it.slashdot.org/story/13/12/11/173213/openssh-has-a-new-cipher-chacha20-poly1305-from-dj-bernstein|title=OpenSSH Has a New Cipher — Chacha20-poly1305 — from D.J. Bernstein|accessdate=2014-12-26|date=2013-12-11|last=Murenin|first=Constantine A.|publisher=[[Slashdot]]|editor=Unknown Lamer|archive-date=2021-03-09|archive-url=https://web.archive.org/web/20210309013524/https://it.slashdot.org/story/13/12/11/173213/openssh-has-a-new-cipher-chacha20-poly1305-from-dj-bernstein}}</ref>后来，通过编译时选项避免它依赖于[[OpenSSL]]也成为可能。<ref>{{Cite web|url=http://it.slashdot.org/story/14/04/30/1822209/openssh-no-longer-has-to-depend-on-openssl|title=OpenSSH No Longer Has To Depend On OpenSSL|accessdate=2014-12-26|date=2014-04-30|last=Murenin|first=Constantine A.|publisher=[[Slashdot]]|editor=Soulskill|archive-date=2016-06-24|archive-url=https://web.archive.org/web/20160624015649/https://it.slashdot.org/story/14/04/30/1822209/openssh-no-longer-has-to-depend-on-openssl}}</ref>ChaCha20-Poly1305的使用已在{{RFC|7905}}中标准化。

== 实现 ==
以下是支持Poly1305的加密库列表：
* {{le|Botan (编程库)|Botan (programming library)|Botan}}
* {{le|Bouncy Castle (密码学)|Bouncy Castle (cryptography)|Bouncy Castle}}
* [[Crypto++]]
* {{le|Libgcrypt}}
* {{le|NaCl (软件)|NaCl (software)|libsodium}}
* {{le|Nettle (加密库)|Nettle (cryptographic library)|Nettle}}
* [[OpenSSL]]
* [[GnuTLS]]
* [[LibreSSL]]
* [[mbedTLS]]
* [[WolfSSL#wolfCrypt|wolfCrypt]]

== 参考文献 ==
{{reflist}}

== 外部链接 ==
* [https://cr.yp.to/mac.html Poly1305-AES]{{Wayback|url=https://cr.yp.to/mac.html |date=20181010073149 }} reference and optimized implementation by author D. J. Bernstein
* [https://github.com/floodyberry/poly1305-donna Fast Poly1305 implementation in C]{{Wayback|url=https://github.com/floodyberry/poly1305-donna |date=20180627081142 }} on github.com

{{Cryptography navbox | hash}}

[[Category:高级加密标准]]
[[Category:互联网标准]]
[[Category:訊息鑑別碼]]
[[Category:带有源代码的公共领域软件]]

Poly1305 - 版本历史

imported>Upojzsb：​使用DisamAssist清理消歧义链接：AES（链接至高级加密标准; 链接至高级加密标准）。

imported>Upojzsb：使用DisamAssist清理消歧义链接：AES（链接至高级加密标准; 链接至高级加密标准）。