HPKE

HPKE-Kennungen: KEMs, KDFs und AEADs

HPKE-Kennungen (hybride Public-Key-Verschlüsselung) im IANA-Register: KEMs mit Schlüssel- und Kapselungsgrößen, darunter ML-KEM und Hybride, KDFs und AEADs.

28 von 28 angezeigt

HPKE-KEM-Kennungen · 17 Einträge

Schlüsselkapselungsverfahren für die hybride Public-Key-Verschlüsselung HPKE (RFC 9180), einschließlich ML-KEM und Hybriden.

Wert	Name	Nenc	Npk	Nsk	Nsecret	Auth-Modi	Quellen
`0x0010`	`DHKEM(P-256, HKDF-SHA256)`P-256	65	65	32	32	Ja	FIPS 186-4 RFC 5869
`0x0011`	`DHKEM(P-384, HKDF-SHA384)`P-384	97	97	48	48	Ja	FIPS 186-4 RFC 5869
`0x0012`	`DHKEM(P-521, HKDF-SHA512)`P-521	133	133	66	64	Ja	FIPS 186-4 RFC 5869
`0x0013`	`DHKEM(CP-256, HKDF-SHA256)`P-256	32	32	32	32	Ja	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0014`	`DHKEM(CP-384, HKDF-SHA384)`P-384	48	48	48	48	Ja	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0015`	`DHKEM(CP-521, HKDF-SHA512)`P-521	66	66	66	64	Ja	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0016`	`DHKEM(secp256k1, HKDF-SHA256)`secp256k1	65	65	32	32	Ja	SEC 2 draft-wahby-cfrg-hpke-kem-secp256k1-01
`0x0020`Anmerkung	`DHKEM(X25519, HKDF-SHA256)`curve25519	32	32	32	32	Ja	RFC 5869 RFC 7748
`0x0021`	`DHKEM(X448, HKDF-SHA512)`curve448	56	56	56	64	Ja	RFC 5869 RFC 7748
`0x0022`	`DHKEM(X25519+Elligator, HKDF-SHA256)`curve25519	32	32	32	32	Ja	lsd.gnunet.org/lsd0011 draft-schanzen-hpke-elligator-kem-01
`0x0030`	`X25519Kyber768Draft00`curve25519	1120	1216	2432	64	Nein	draft-westerbaan-cfrg-hpke-xyber768d00-02
`0x0040`	`ML-KEM-512`	768	800	64	32	Nein	draft-connolly-cfrg-hpke-mlkem-04
`0x0041`	`ML-KEM-768`	1088	1184	64	32	Nein	draft-connolly-cfrg-hpke-mlkem-04
`0x0042`	`ML-KEM-1024`	1568	1568	64	32	Nein	draft-connolly-cfrg-hpke-mlkem-04
`0x0050`	`MLKEM768-P256`P-256	1153	1249	32	32	Nein	draft-ietf-hpke-pq-04
`0x0051`	`MLKEM1024-P384`P-384	1665	1665	32	32	Nein	draft-ietf-hpke-pq-04
`0x647A`Anmerkung	`X-Wing`curve25519	1120	1216	32	32	Nein	draft-connolly-cfrg-xwing-kem-06

Nicht zugewiesene und reservierte Bereiche · 8 Einträge

Bereich	Status	Beschreibung
0x0000	reserved	Reserved
0x0001–0x000F	unassigned	Unassigned
0x0017–0x001F	unassigned	Unassigned
0x0023–0x002F	unassigned	Unassigned
0x0031–0x003F	unassigned	Unassigned
0x0043–0x004F	unassigned	Unassigned
0x0052–0x6479	unassigned	Unassigned
0x647B–0xFFFF	unassigned	Unassigned

Quelle: Hybrid Public Key Encryption (HPKE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. HPKE KEM Identifiers

Anmerkungen zu wichtigen Einträgen

DHKEM(X25519, HKDF-SHA256)

DHKEM(X25519, HKDF-SHA256), das HPKE-KEM, das ECH, MLS und Oblivious HTTP verwenden.

HPKE (RFC 9180) macht aus Diffie-Hellman ein KEM, indem die Kapselung einen ephemeren Schlüssel für X25519 verwendet; der 32 Byte lange gekapselte Schlüssel ist der ephemere öffentliche Schlüssel des Absenders. Es ist das Standard-KEM in Konfigurationen für Encrypted Client Hello.

X-Wing

X-Wing, ein hybrides KEM, das ML-KEM-768 mit X25519 kombiniert, registriert für HPKE.

X-Wing (draft-connolly-cfrg-xwing-kem) leitet sein 32 Byte langes gemeinsames Geheimnis mit SHA3-256 aus dem ML-KEM-768-Geheimnis, dem X25519-Geheimnis und den öffentlichen X25519-Werten ab; so entsteht ein einziges KEM, das sicher bleibt, solange eine der beiden Komponenten sicher ist. Gekapselte Schlüssel sind 1.120 Byte groß, öffentliche Schlüssel 1.216 Byte.

HPKE-KDF-Kennungen · 7 Einträge

Schlüsselableitungsfunktionen für HPKE.

Wert	Name	Nh	Quellen
`0x0001`	`HKDF-SHA256`	32	RFC 5869
`0x0002`	`HKDF-SHA384`	48	RFC 5869
`0x0003`	`HKDF-SHA512`	64	RFC 5869
`0x0010`	`SHAKE128`	32	draft-ietf-hpke-pq-04
`0x0011`	`SHAKE256`	64	draft-ietf-hpke-pq-04
`0x0012`	`TurboSHAKE128`	32	draft-ietf-hpke-pq-04
`0x0013`	`TurboSHAKE256`	64	draft-ietf-hpke-pq-04

Nicht zugewiesene und reservierte Bereiche · 3 Einträge

Bereich	Status	Beschreibung
0x0000	reserved	Reserved
0x0004–0x000F	unassigned	Unassigned
0x0014–0xFFFF	unassigned	Unassigned

Quelle: Hybrid Public Key Encryption (HPKE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. HPKE KDF Identifiers

HPKE-AEAD-Kennungen · 4 Einträge

Algorithmen für authentifizierte Verschlüsselung in HPKE.

Wert	Name	Nk	Nn	Nt	Quellen
`0x0001`	`AES-128-GCM`	16	12	16	NIST SP 800-38D
`0x0002`	`AES-256-GCM`	32	12	16	NIST SP 800-38D
`0x0003`	`ChaCha20Poly1305`	32	12	16	RFC 8439
`0xFFFF`	`Export-only`	—	—	—	RFC 9180

Nicht zugewiesene und reservierte Bereiche · 2 Einträge

Bereich	Status	Beschreibung
0x0000	reserved	Reserved
0x0004–0xFFFE	unassigned	Unassigned

Quelle: Hybrid Public Key Encryption (HPKE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. HPKE AEAD Identifiers

Alle Register