PazeSSH

aead.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

aes.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

asn1.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

bignum.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

chacha20.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

curve25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ecdsa.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

ed25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

encoding.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

error.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

fe25519.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hash.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hkdf.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

hmac.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

log.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

mem.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

p256.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

p384.h

实现 TLS secp384r1 (P-384) 完整链路: 新增 include/paze/p384.h 与 src/crypto/p384.c (Jacobian 点运算+常量时间标量乘); ECDSA 支持 P-384 签名/验签(RFC 6979)与 RFC 5915 私钥解析(paze_ecdsa_p384_*); X.509 支持 secp384r1 证书解析/验签/签发(build_spki384); TLS 1.3 支持 secp384r1 组(key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP384R1_SHA384, TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-384; 附带修复: ECDSA bits2int 短于群阶右对齐, 新增 paze_tls_store_peer_cert 避免对端证书指针被记录层缓冲复用导致链验证失败; 曲线/ECDSA/证书经 OpenSSL 双向验证, TLS 端点验证通过, 既有自测无回归; STATUS/AGENT 更新

2026-08-14 11:15:49 +08:00

p521.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

paze_types.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

pbkdf2.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

poly1305.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

random.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

rsa.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh_agent.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh_config.h

实现 TLS 1.2 握手与版本回退，修复 GCM 记录层 RFC 偏差

2026-08-13 17:30:31 +08:00

ssh_keys.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh_tcpip.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

ssh.h

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00

tls.h

TLS 1.3 会话恢复持久化: session ticket key 支持落盘(新增 paze_tls_config_set_session_ticket_file 与 paze_tls_ensure_ticket_key, 生成/校验入口加载), 服务端跨进程重启后会话恢复仍有效; pazessl s_server -ticket_file; 端到端验证(重启后 resumed=YES); STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:43:42 +08:00

x509.h

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00