PazeSSH

aead.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

aes.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

asn1.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

bignum.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

chacha20.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

curve25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ecdsa.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

ed25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

encoding.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

error.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

fe25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hash.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hkdf.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hmac.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

log.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

mem.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

p256.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

p384.h

实现 TLS secp384r1 (P-384) 完整链路: 新增 include/paze/p384.h 与 src/crypto/p384.c (Jacobian 点运算+常量时间标量乘); ECDSA 支持 P-384 签名/验签(RFC 6979)与 RFC 5915 私钥解析(paze_ecdsa_p384_*); X.509 支持 secp384r1 证书解析/验签/签发(build_spki384); TLS 1.3 支持 secp384r1 组(key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP384R1_SHA384, TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-384; 附带修复: ECDSA bits2int 短于群阶右对齐, 新增 paze_tls_store_peer_cert 避免对端证书指针被记录层缓冲复用导致链验证失败; 曲线/ECDSA/证书经 OpenSSL 双向验证, TLS 端点验证通过, 既有自测无回归; STATUS/AGENT 更新

2026-08-14 11:15:49 +08:00

p521.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

paze_types.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

pbkdf2.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

poly1305.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

random.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

rsa.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh_agent.h

agent 转发(-A): pssh ssh -A 开 auth-agent@openssh.com 通道并事件循环桥接本地 agent socket(新增 ssh_agent_fd); POSIX 可用, Windows(命名管道无 select fd)运行时明确禁用并提示, 无本地 agent 时提示; STATUS/AGENT/CHANGELOG 更新

2026-08-14 14:41:27 +08:00

ssh_config.h

实现 TLS 1.2 握手与版本回退，修复 GCM 记录层 RFC 偏差

2026-08-13 17:30:31 +08:00

ssh_keys.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh_tcpip.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh.h

keyboard-interactive 认证(RFC 4256): 客户端 password 失败后 fallback 到 ki(收发 INFO_REQUEST/RESPONSE 以密码响应); 服务端方法含 keyboard-interactive 并复用用户库密码校验, psshd -kbdint 强制仅接受 ki; 验证(pssh -pwd 连 psshd -kbdint 认证成功); STATUS/AGENT/CHANGELOG 更新

2026-08-14 14:35:24 +08:00

tls.h

session ticket key 轮换: 支持 2 代 key(paze_tls_config_rotate_ticket_key, 当前转上一代+新key装当前, 写盘2x32), 验证用所有就绪key遍历MAC不依赖槽位; pazessl s_server -rotate_ticket_key; 验证: 轮换后旧会话仍恢复+新会话跨进程恢复, 既有回归无影响; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:51:01 +08:00

x509.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00