उदाहरण 10 · V6 · SLH-DSA-SHAKE-128f + ML-KEM-768 + X25519

कुंजी का अवलोकन

कुंजी संस्करण	V6
विनिर्देश	RFC 9580 · post-quantum algorithms: RFC 9980
स्थिति	वर्तमान मानक
प्राथमिक कुंजी (प्रमाणित करना, हस्ताक्षर करना)	SLH-DSA-SHAKE-128f · RFC 9980 · ID 33
एन्क्रिप्शन उपकुंजी	ML-KEM-768 + X25519 · RFC 9980 · ID 35
फ़िंगरप्रिंट	`D6762F3EA60F9ECADC1D6BEC3E804AAEAC769E631D2643C282210442390D4A8D`
निजी कुंजी का पासफ़्रेज़	`synthetic-key-password`

एल्गोरिदम और उपयोग

SLH-DSA-SHAKE-128f: स्टेटलेस हैश पर आधारित पोस्ट-क्वांटम हस्ताक्षर (FIPS 205, तेज़ प्रकार)। “s” प्रकार से बहुत तेज़ हस्ताक्षर करता है, लेकिन हस्ताक्षर और बड़े होते हैं; हैश पर आधारित साइनिंग में गति महत्वपूर्ण हो तो उपयुक्त है।

ML-KEM-768 + X25519: हाइब्रिड पोस्ट-क्वांटम एन्क्रिप्शन: सेशन कुंजी ML-KEM-768 (FIPS 203) और X25519 दोनों से सुरक्षित है, इसलिए रिकॉर्ड किए गए संदेश इनमें से एक के बाद में टूट जाने पर भी गोपनीय रहते हैं। RFC 9980 इसे V6 कुंजियों में और एकमात्र पोस्ट-क्वांटम अपवाद के रूप में V4 एन्क्रिप्शन उपकुंजियों में अनुमति देता है।

सार्वजनिक कुंजी

सार्वजनिक प्रमाणपत्र, जिसमें प्राथमिक कुंजी, एन्क्रिप्शन उपकुंजी और उनके बाइंडिंग हस्ताक्षर हैं। हस्ताक्षर सत्यापित करने या इस परीक्षण पहचान के लिए एन्क्रिप्ट करने हेतु इसे इम्पोर्ट करें।

डाउनलोड करें → 71 649 बाइट

निजी कुंजी

ऊपर दिखाए गए पासफ़्रेज़ से सुरक्षित निजी कुंजी। केवल परीक्षण के लिए प्रकाशित: कोई भी इसका उपयोग कर सकता है।

डाउनलोड करें → 72 020 बाइट

दिखाएँ

निरस्तीकरण प्रमाणपत्र

पहले से बनाया गया निरस्तीकरण प्रमाणपत्र। इसे इम्पोर्ट करने से कुंजी निरस्त के रूप में चिह्नित होती है; इसे प्रकाशित किया गया है ताकि आप निरस्त कुंजियों के साथ सॉफ़्टवेयर का व्यवहार जाँच सकें।

डाउनलोड करें → 94 894 बाइट

दिखाएँ

test_1MB.bin का हस्ताक्षर

CH-J Tools में इस कुंजी से बनाया गया test_1MB.bin का अलग ASCII-armored हस्ताक्षर। इसे test_1MB.bin.asc नाम से परीक्षण फ़ाइल के पास सहेजें।

डाउनलोड करें → 23 311 बाइट

हस्ताक्षर सत्यापित करें

संस्करण 6 की कुंजियों के लिए RFC 9580 का कार्यान्वयन चाहिए, जैसे Sequoia sqop या rsop, या CH-J Tools। हस्ताक्षर को test_1MB.bin.asc नाम से परीक्षण फ़ाइल के पास सहेजें, फिर चलाएँ:

sqop verify test_1MB.bin.asc pgp-example-10-public.asc < test_1MB.bin

डाउनलोड करें test_1MB.bin →