HPKE

Identificadores HPKE: KEMs, KDFs e AEADs

Identificadores HPKE (criptografia híbrida de chave pública) no registro da IANA: KEMs com tamanho de chave e encapsulamento, ML-KEM e híbridos, KDFs e AEADs.

Exibindo 28 de 28

Identificadores de KEM do HPKE · 17 entradas

Mecanismos de encapsulamento de chave da criptografia híbrida de chave pública (HPKE, RFC 9180), incluindo ML-KEM e híbridos.

Valor	Nome	Nenc	Npk	Nsk	Nsecret	Modos autenticados	Referências
`0x0010`	`DHKEM(P-256, HKDF-SHA256)`P-256	65	65	32	32	Sim	FIPS 186-4 RFC 5869
`0x0011`	`DHKEM(P-384, HKDF-SHA384)`P-384	97	97	48	48	Sim	FIPS 186-4 RFC 5869
`0x0012`	`DHKEM(P-521, HKDF-SHA512)`P-521	133	133	66	64	Sim	FIPS 186-4 RFC 5869
`0x0013`	`DHKEM(CP-256, HKDF-SHA256)`P-256	32	32	32	32	Sim	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0014`	`DHKEM(CP-384, HKDF-SHA384)`P-384	48	48	48	48	Sim	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0015`	`DHKEM(CP-521, HKDF-SHA512)`P-521	66	66	66	64	Sim	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0016`	`DHKEM(secp256k1, HKDF-SHA256)`secp256k1	65	65	32	32	Sim	SEC 2 draft-wahby-cfrg-hpke-kem-secp256k1-01
`0x0020`Nota	`DHKEM(X25519, HKDF-SHA256)`curve25519	32	32	32	32	Sim	RFC 5869 RFC 7748
`0x0021`	`DHKEM(X448, HKDF-SHA512)`curve448	56	56	56	64	Sim	RFC 5869 RFC 7748
`0x0022`	`DHKEM(X25519+Elligator, HKDF-SHA256)`curve25519	32	32	32	32	Sim	lsd.gnunet.org/lsd0011 draft-schanzen-hpke-elligator-kem-01
`0x0030`	`X25519Kyber768Draft00`curve25519	1120	1216	2432	64	Não	draft-westerbaan-cfrg-hpke-xyber768d00-02
`0x0040`	`ML-KEM-512`	768	800	64	32	Não	draft-connolly-cfrg-hpke-mlkem-04
`0x0041`	`ML-KEM-768`	1088	1184	64	32	Não	draft-connolly-cfrg-hpke-mlkem-04
`0x0042`	`ML-KEM-1024`	1568	1568	64	32	Não	draft-connolly-cfrg-hpke-mlkem-04
`0x0050`	`MLKEM768-P256`P-256	1153	1249	32	32	Não	draft-ietf-hpke-pq-04
`0x0051`	`MLKEM1024-P384`P-384	1665	1665	32	32	Não	draft-ietf-hpke-pq-04
`0x647A`Nota	`X-Wing`curve25519	1120	1216	32	32	Não	draft-connolly-cfrg-xwing-kem-06

Intervalos não atribuídos e reservados · 8 entradas

Intervalo	Status	Descrição
0x0000	reserved	Reserved
0x0001–0x000F	unassigned	Unassigned
0x0017–0x001F	unassigned	Unassigned
0x0023–0x002F	unassigned	Unassigned
0x0031–0x003F	unassigned	Unassigned
0x0043–0x004F	unassigned	Unassigned
0x0052–0x6479	unassigned	Unassigned
0x647B–0xFFFF	unassigned	Unassigned

Fonte: Hybrid Public Key Encryption (HPKE) (IANA), consultada em 2026-10-20. Licença dos dados: CC0-1.0. HPKE KEM Identifiers

Observações sobre entradas relevantes

DHKEM(X25519, HKDF-SHA256)

DHKEM(X25519, HKDF-SHA256), o KEM do HPKE usado pelo ECH, pelo MLS e pelo Oblivious HTTP.

O HPKE (RFC 9180) transforma o Diffie–Hellman em um KEM encapsulando com uma chave efêmera X25519; a chave encapsulada de 32 bytes é a chave pública efêmera do remetente. É o KEM padrão das configurações do Encrypted Client Hello.

X-Wing

X-Wing, um KEM híbrido que combina ML-KEM-768 com X25519, registrado para o HPKE.

O X-Wing (draft-connolly-cfrg-xwing-kem) deriva o segredo compartilhado de 32 bytes com SHA3-256 sobre o segredo do ML-KEM-768, o segredo do X25519 e os valores públicos do X25519, resultando em um único KEM que continua seguro enquanto qualquer um dos componentes continuar. As chaves encapsuladas têm 1.120 bytes, e as chaves públicas, 1.216 bytes.

Identificadores de KDF do HPKE · 7 entradas

Funções de derivação de chave do HPKE.

Valor	Nome	Nh	Referências
`0x0001`	`HKDF-SHA256`	32	RFC 5869
`0x0002`	`HKDF-SHA384`	48	RFC 5869
`0x0003`	`HKDF-SHA512`	64	RFC 5869
`0x0010`	`SHAKE128`	32	draft-ietf-hpke-pq-04
`0x0011`	`SHAKE256`	64	draft-ietf-hpke-pq-04
`0x0012`	`TurboSHAKE128`	32	draft-ietf-hpke-pq-04
`0x0013`	`TurboSHAKE256`	64	draft-ietf-hpke-pq-04

Intervalos não atribuídos e reservados · 3 entradas

Intervalo	Status	Descrição
0x0000	reserved	Reserved
0x0004–0x000F	unassigned	Unassigned
0x0014–0xFFFF	unassigned	Unassigned

Fonte: Hybrid Public Key Encryption (HPKE) (IANA), consultada em 2026-10-20. Licença dos dados: CC0-1.0. HPKE KDF Identifiers

Identificadores de AEAD do HPKE · 4 entradas

Algoritmos de criptografia autenticada do HPKE.

Valor	Nome	Nk	Nn	Nt	Referências
`0x0001`	`AES-128-GCM`	16	12	16	NIST SP 800-38D
`0x0002`	`AES-256-GCM`	32	12	16	NIST SP 800-38D
`0x0003`	`ChaCha20Poly1305`	32	12	16	RFC 8439
`0xFFFF`	`Export-only`	—	—	—	RFC 9180

Intervalos não atribuídos e reservados · 2 entradas

Intervalo	Status	Descrição
0x0000	reserved	Reserved
0x0004–0xFFFE	unassigned	Unassigned

Fonte: Hybrid Public Key Encryption (HPKE) (IANA), consultada em 2026-10-20. Licença dos dados: CC0-1.0. HPKE AEAD Identifiers

Todos os registros