Comparación de bibliotecas de criptografía

Las tablas que aparecen a continuación comparan las bibliotecas de criptografía que trabajan con algoritmos criptográficos y que disponen de llamadas a funciones de interfaz de programación de aplicaciones ( API ) para cada una de las características compatibles.

Esta tabla indica si una biblioteca de criptografía proporciona los requisitos técnicos para FIPS 140 y el estado de su certificación FIPS 140 (según la búsqueda CMVP del NIST , ^{[ 27 ]} módulos en la lista de procesos ^{[ 28 ]} e implementación en la lista de pruebas). ^{[ 29 ]}

Las operaciones clave incluyen algoritmos de generación de claves, acuerdos de intercambio de claves y estándares de criptografía de clave pública.

Comparación de las funciones hash criptográficas compatibles . Aquí, las funciones hash se definen como aquellas que toman un mensaje de longitud arbitraria y producen una salida de tamaño fijo que es prácticamente imposible de usar para recrear el mensaje original.

Comparación de implementaciones de algoritmos de código de autenticación de mensajes (MAC). Un MAC es una breve información que se utiliza para autenticar un mensaje; es decir, para confirmar que el mensaje proviene del remitente indicado (su autenticidad) y que no ha sido modificado durante la transmisión (su integridad).

La tabla compara las implementaciones de cifrado por bloques. Los cifrados por bloques se definen como deterministas que operan sobre un número fijo de bits (denominado bloque) utilizando una clave simétrica. Cada cifrado por bloques se puede clasificar según los posibles tamaños de clave y modos de cifrado por bloques con los que se puede ejecutar.

La tabla a continuación muestra la compatibilidad con diversos cifradores de flujo . Los cifradores de flujo se definen por utilizar dígitos de texto plano combinados con una secuencia de dígitos cifrados pseudoaleatorios. Suelen ser más rápidos que los cifradores de bloques y pueden tener una menor complejidad de hardware, pero pueden ser más vulnerables a los ataques.

Estas tablas comparan la capacidad de utilizar criptografía mejorada por hardware. Mediante el uso de hardware específico, la biblioteca puede lograr mayor velocidad y/o mejor seguridad.