RFC 9180: ハイブリッド公開鍵暗号化

概要

このドキュメントは、ハイブリッド公開鍵暗号化（HPKE）のスキームを説明しています。このスキームは、受信者の公開鍵に対して任意サイズのプレーンテキストの公開鍵暗号化のバリアントを提供します。また、事前共有キーの所有を認証するバリアントと、鍵封入メカニズム（KEM）の秘密鍵の所有を認証する2つのオプションバリアントを含みます。HPKEは、非対称KEM、鍵導出関数（KDF）、および追加データを伴う認証暗号化（AEAD）暗号化関数の任意の組み合わせで動作します。一部の認証されたバリアントは、すべてのKEMでサポートされていない場合があります。我々は、楕円曲線ディフィー・ヘルマン（ECDH）キーアgreement、HMACベースの鍵導出関数（HKDF）、およびSHA2プリミティブなど、広く使用されて効率的なプリミティブを用いてこのスキームのインスタンスを提供します。 このドキュメントは、IRTFの暗号フォーラム研究グループ（CFRG）の成果です。