HPKE

Идентификаторы HPKE: KEM, KDF и AEAD

Идентификаторы гибридного шифрования с открытым ключом (HPKE) из реестра IANA: KEM с размерами ключей и инкапсуляций, включая ML-KEM и гибриды, KDF и AEAD.

Показано: 28 из 28

Идентификаторы KEM в HPKE · 17 записей

Механизмы инкапсуляции ключа для гибридного шифрования с открытым ключом (HPKE, RFC 9180), включая ML-KEM и гибридные схемы.

Значение	Название	Nenc	Npk	Nsk	Nsecret	Режимы аутентификации	Ссылки
`0x0010`	`DHKEM(P-256, HKDF-SHA256)`P-256	65	65	32	32	Да	FIPS 186-4 RFC 5869
`0x0011`	`DHKEM(P-384, HKDF-SHA384)`P-384	97	97	48	48	Да	FIPS 186-4 RFC 5869
`0x0012`	`DHKEM(P-521, HKDF-SHA512)`P-521	133	133	66	64	Да	FIPS 186-4 RFC 5869
`0x0013`	`DHKEM(CP-256, HKDF-SHA256)`P-256	32	32	32	32	Да	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0014`	`DHKEM(CP-384, HKDF-SHA384)`P-384	48	48	48	48	Да	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0015`	`DHKEM(CP-521, HKDF-SHA512)`P-521	66	66	66	64	Да	FIPS 186-4 RFC 6090 draft-irtf-cfrg-dnhpke-01
`0x0016`	`DHKEM(secp256k1, HKDF-SHA256)`secp256k1	65	65	32	32	Да	SEC 2 draft-wahby-cfrg-hpke-kem-secp256k1-01
`0x0020`Примечание	`DHKEM(X25519, HKDF-SHA256)`curve25519	32	32	32	32	Да	RFC 5869 RFC 7748
`0x0021`	`DHKEM(X448, HKDF-SHA512)`curve448	56	56	56	64	Да	RFC 5869 RFC 7748
`0x0022`	`DHKEM(X25519+Elligator, HKDF-SHA256)`curve25519	32	32	32	32	Да	lsd.gnunet.org/lsd0011 draft-schanzen-hpke-elligator-kem-01
`0x0030`	`X25519Kyber768Draft00`curve25519	1120	1216	2432	64	Нет	draft-westerbaan-cfrg-hpke-xyber768d00-02
`0x0040`	`ML-KEM-512`	768	800	64	32	Нет	draft-connolly-cfrg-hpke-mlkem-04
`0x0041`	`ML-KEM-768`	1088	1184	64	32	Нет	draft-connolly-cfrg-hpke-mlkem-04
`0x0042`	`ML-KEM-1024`	1568	1568	64	32	Нет	draft-connolly-cfrg-hpke-mlkem-04
`0x0050`	`MLKEM768-P256`P-256	1153	1249	32	32	Нет	draft-ietf-hpke-pq-04
`0x0051`	`MLKEM1024-P384`P-384	1665	1665	32	32	Нет	draft-ietf-hpke-pq-04
`0x647A`Примечание	`X-Wing`curve25519	1120	1216	32	32	Нет	draft-connolly-cfrg-xwing-kem-06

Неназначенные и зарезервированные диапазоны · 8 записей

Диапазон	Статус	Описание
0x0000	reserved	Reserved
0x0001–0x000F	unassigned	Unassigned
0x0017–0x001F	unassigned	Unassigned
0x0023–0x002F	unassigned	Unassigned
0x0031–0x003F	unassigned	Unassigned
0x0043–0x004F	unassigned	Unassigned
0x0052–0x6479	unassigned	Unassigned
0x647B–0xFFFF	unassigned	Unassigned

Источник: Hybrid Public Key Encryption (HPKE) (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. HPKE KEM Identifiers

Примечания к отдельным записям

DHKEM(X25519, HKDF-SHA256)

DHKEM(X25519, HKDF-SHA256) — KEM для HPKE, который используют ECH, MLS и Oblivious HTTP.

HPKE (RFC 9180) превращает протокол Диффи — Хеллмана в KEM, выполняя инкапсуляцию с эфемерным ключом X25519; 32-байтовый инкапсулированный ключ — это эфемерный открытый ключ отправителя. Это KEM по умолчанию в конфигурациях Encrypted Client Hello.

X-Wing

X-Wing — гибридный KEM, который сочетает ML-KEM-768 с X25519 и зарегистрирован для HPKE.

X-Wing (draft-connolly-cfrg-xwing-kem) выводит 32-байтовый общий секрет с помощью SHA3-256 из секрета ML-KEM-768, секрета X25519 и открытых значений X25519. Получается единый KEM, который остаётся стойким, пока стойким остаётся хотя бы один из компонентов. Инкапсулированные ключи занимают 1 120 байт, открытые ключи — 1 216 байт.

Идентификаторы KDF в HPKE · 7 записей

Функции формирования ключа для HPKE.

Значение	Название	Nh	Ссылки
`0x0001`	`HKDF-SHA256`	32	RFC 5869
`0x0002`	`HKDF-SHA384`	48	RFC 5869
`0x0003`	`HKDF-SHA512`	64	RFC 5869
`0x0010`	`SHAKE128`	32	draft-ietf-hpke-pq-04
`0x0011`	`SHAKE256`	64	draft-ietf-hpke-pq-04
`0x0012`	`TurboSHAKE128`	32	draft-ietf-hpke-pq-04
`0x0013`	`TurboSHAKE256`	64	draft-ietf-hpke-pq-04

Неназначенные и зарезервированные диапазоны · 3 записи

Диапазон	Статус	Описание
0x0000	reserved	Reserved
0x0004–0x000F	unassigned	Unassigned
0x0014–0xFFFF	unassigned	Unassigned

Источник: Hybrid Public Key Encryption (HPKE) (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. HPKE KDF Identifiers

Идентификаторы AEAD в HPKE · 4 записи

Алгоритмы аутентифицированного шифрования для HPKE.

Значение	Название	Nk	Nn	Nt	Ссылки
`0x0001`	`AES-128-GCM`	16	12	16	NIST SP 800-38D
`0x0002`	`AES-256-GCM`	32	12	16	NIST SP 800-38D
`0x0003`	`ChaCha20Poly1305`	32	12	16	RFC 8439
`0xFFFF`	`Export-only`	—	—	—	RFC 9180

Неназначенные и зарезервированные диапазоны · 2 записи

Диапазон	Статус	Описание
0x0000	reserved	Reserved
0x0004–0xFFFE	unassigned	Unassigned

Источник: Hybrid Public Key Encryption (HPKE) (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. HPKE AEAD Identifiers

Все реестры