HPKE

Identificadores HPKE: KEM, KDF y AEAD

Identificadores HPKE (cifrado híbrido de clave pública) del registro IANA: KEM con tamaños de clave y encapsulación, incluidos ML-KEM e híbridos, KDF y AEAD.

Visibles: 28 de 28

Identificadores KEM de HPKE · 17 entradas

Mecanismos de encapsulación de claves para el cifrado híbrido de clave pública (HPKE, RFC 9180), incluidos ML-KEM y los híbridos.

Valor	Nombre	Nenc	Npk	Nsk	Nsecret	Modos autenticados	Referencias
`0x0010`	`DHKEM(P-256, HKDF-SHA256)`P-256	65	65	32	32	Sí	FIPS 186-4 RFC 5869
`0x0011`	`DHKEM(P-384, HKDF-SHA384)`P-384	97	97	48	48	Sí	FIPS 186-4 RFC 5869
`0x0012`	`DHKEM(P-521, HKDF-SHA512)`P-521	133	133	66	64	Sí	FIPS 186-4 RFC 5869
`0x0013`	`DHKEM(CP-256, HKDF-SHA256)`P-256	32	32	32	32	Sí	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0014`	`DHKEM(CP-384, HKDF-SHA384)`P-384	48	48	48	48	Sí	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0015`	`DHKEM(CP-521, HKDF-SHA512)`P-521	66	66	66	64	Sí	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0016`	`DHKEM(secp256k1, HKDF-SHA256)`secp256k1	65	65	32	32	Sí	SEC 2 draft-wahby-cfrg-hpke-kem-secp256k1-01
`0x0020`Nota	`DHKEM(X25519, HKDF-SHA256)`curve25519	32	32	32	32	Sí	RFC 5869 RFC 7748
`0x0021`	`DHKEM(X448, HKDF-SHA512)`curve448	56	56	56	64	Sí	RFC 5869 RFC 7748
`0x0022`	`DHKEM(X25519+Elligator, HKDF-SHA256)`curve25519	32	32	32	32	Sí	lsd.gnunet.org/lsd0011 draft-schanzen-hpke-elligator-kem-01
`0x0030`	`X25519Kyber768Draft00`curve25519	1120	1216	2432	64	No	draft-westerbaan-cfrg-hpke-xyber768d00-02
`0x0040`	`ML-KEM-512`	768	800	64	32	No	draft-connolly-cfrg-hpke-mlkem-04
`0x0041`	`ML-KEM-768`	1088	1184	64	32	No	draft-connolly-cfrg-hpke-mlkem-04
`0x0042`	`ML-KEM-1024`	1568	1568	64	32	No	draft-connolly-cfrg-hpke-mlkem-04
`0x0050`	`MLKEM768-P256`P-256	1153	1249	32	32	No	draft-ietf-hpke-pq-04
`0x0051`	`MLKEM1024-P384`P-384	1665	1665	32	32	No	draft-ietf-hpke-pq-04
`0x647A`Nota	`X-Wing`curve25519	1120	1216	32	32	No	draft-connolly-cfrg-xwing-kem-06

Rangos sin asignar y reservados · 8 entradas

Rango	Estado	Descripción
0x0000	reserved	Reserved
0x0001–0x000F	unassigned	Unassigned
0x0017–0x001F	unassigned	Unassigned
0x0023–0x002F	unassigned	Unassigned
0x0031–0x003F	unassigned	Unassigned
0x0043–0x004F	unassigned	Unassigned
0x0052–0x6479	unassigned	Unassigned
0x647B–0xFFFF	unassigned	Unassigned

Fuente: Hybrid Public Key Encryption (HPKE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. HPKE KEM Identifiers

Notas sobre entradas destacadas

DHKEM(X25519, HKDF-SHA256)

DHKEM(X25519, HKDF-SHA256), el KEM de HPKE que usan ECH, MLS y Oblivious HTTP.

HPKE (RFC 9180) convierte Diffie–Hellman en un KEM encapsulando mediante una clave efímera X25519; la clave encapsulada de 32 bytes es la clave pública efímera del remitente. Es el KEM predeterminado de las configuraciones de Encrypted Client Hello.

X-Wing

X-Wing, un KEM híbrido que combina ML-KEM-768 con X25519, registrado para HPKE.

X-Wing (draft-connolly-cfrg-xwing-kem) deriva su secreto compartido de 32 bytes con SHA3-256 sobre el secreto de ML-KEM-768, el secreto de X25519 y los valores públicos de X25519, lo que da un único KEM que sigue siendo seguro mientras lo sea cualquiera de sus dos componentes. Las claves encapsuladas ocupan 1120 bytes y las claves públicas, 1216 bytes.

Identificadores KDF de HPKE · 7 entradas

Funciones de derivación de claves para HPKE.

Valor	Nombre	Nh	Referencias
`0x0001`	`HKDF-SHA256`	32	RFC 5869
`0x0002`	`HKDF-SHA384`	48	RFC 5869
`0x0003`	`HKDF-SHA512`	64	RFC 5869
`0x0010`	`SHAKE128`	32	draft-ietf-hpke-pq-04
`0x0011`	`SHAKE256`	64	draft-ietf-hpke-pq-04
`0x0012`	`TurboSHAKE128`	32	draft-ietf-hpke-pq-04
`0x0013`	`TurboSHAKE256`	64	draft-ietf-hpke-pq-04

Rangos sin asignar y reservados · 3 entradas

Rango	Estado	Descripción
0x0000	reserved	Reserved
0x0004–0x000F	unassigned	Unassigned
0x0014–0xFFFF	unassigned	Unassigned

Fuente: Hybrid Public Key Encryption (HPKE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. HPKE KDF Identifiers

Identificadores AEAD de HPKE · 4 entradas

Algoritmos de cifrado autenticado para HPKE.

Valor	Nombre	Nk	Nn	Nt	Referencias
`0x0001`	`AES-128-GCM`	16	12	16	NIST SP 800-38D
`0x0002`	`AES-256-GCM`	32	12	16	NIST SP 800-38D
`0x0003`	`ChaCha20Poly1305`	32	12	16	RFC 8439
`0xFFFF`	`Export-only`	—	—	—	RFC 9180

Rangos sin asignar y reservados · 2 entradas

Rango	Estado	Descripción
0x0000	reserved	Reserved
0x0004–0xFFFE	unassigned	Unassigned

Fuente: Hybrid Public Key Encryption (HPKE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. HPKE AEAD Identifiers

Todos los registros