AEDE 算法
- AES-256-GCM
- ChaCha20-Poly1305
- ChaCha20-IETF-Poly1305
- XChaCha20-IETF-Poly1305
加密信息对比
| 加密方式 | Key 大小 | Nonce大小 | Block大小 | MAC 大小 | libsodium版本 |
|---|---|---|---|---|---|
| AES-256-GCM | 256 bits | 96 bits | 128 bits | 128 bits | libsodium >= 1.0.4 but requires hardware support. IETF standard; also implemented in many other libraries. |
| ChaCha20-Poly1305 | 256 bits | 64 bits | 512 bits | 128 bits | libsodium >= 0.6.0. Also implemented in {Libre,Open,Boring}SSL. |
| ChaCha20-IETF-Poly1305 | 256 bits | 96 bits | 512 bits | 128 bits | libsodium >= 1.0.4. IETF standard; also implemented in Ring, {Libre,Open,Boring}SSL and other libraries. |
| XChaCha20-IETF-Poly1305 | 256 bits | 192 bits | 512 bits | 128 bits | libsodium >= 1.0.12. |
加密方式选择
AES-256-GCM
- 目前这种结构支持硬件加速，需要Intel SSSE3扩展，以及 aesni 和 pclmul。官方暂无计划将AES-256-GCM通过非硬件技术(即软件层)来实现。
- 英特尔Westmere处理器（2010年推出）和更新版符合要求，没有计划支持AES-GCM的非硬件加速实现，因为在软件实现中正确减少侧通道伴随着主要的速度权衡，这使得AES-GCM的整个点超过了ChaCha20-Poly1305。
XChaCha20-IETF-Poly1305
Xchacha20-poly1305-ietf 兼容安全与速度，在没有AES指令集的设备上表现良好。
XChaCha20-Poly1305继承了ChaCha20-Poly1305所有优势并将随机文件nonce大小扩展到192位。这种扩展的随机数大小允许安全使用随机数。libsodium中的XChaCha20-Poly1305实现可在所有支持的体系结构中移植。
Tips
ChaCha20-Poly1305
虽然AES-256-GCM在专用硬件上速度非常快，但在非专用硬件上性能要低得多。并且, AES容易受到缓存冲突时间的攻击。
ChaCha20在纯软件方面加密就比AES快得多，在缺乏专用AES硬件的平台上速度比其快三倍。 并且, ChaCha20对定时攻击也不敏感。
Poly1305是一种高速信息验证码。
ChaCha20流密码+Poly1305认证的组合的使得其成为了Salsa20-Poly1305加密方式的替代品。其于2015年5月成为IETF官方标准，所以目前很多主流操作系统均以支持ChaCha20-Poly1305。