@agentplat/mesh-crypto
提供商中立的Web Crypto散列、签署和核查合同 特工Plat Mesh信封.
安装( 开发者预览)
明确安装协调预览 :
npm install @agentplat/mesh-crypto@next
全部留着 @agentplat/* 软件包在同一版本中。 npm 的默认
latest 标记可以指向更古老的预览。 见
释放通道
用于发行状态和版本选择.
阿尔法1号的实施规定:
- a. SHA-256有效载荷文摘;
- Ed25519 通过网络加密签名和验证;
- 稳定的失效签字和核查错误;
- 精确的租户、网状、同龄人、密钥和算法绑定;
- 包容性
validFrom专用validUntil明确撤销检查; - a 固定、有界
StaticMeshKeyResolver; 和 : - 公共核查装置
fixtures/v0。 。 。 .
使用 signMeshEnvelope 用于参考出行路径
verifyMeshEnvelope 用于输入密码边界。 可注射类
可通过以下方式获得执行 createWebCryptoMeshEnvelopeSigner 财务报告和审定财务报表
createWebCryptoMeshEnvelopeVerifier。 。 。 .
signMeshEnvelopeExternally 支持KMS/HSM监管. 代理Plat 语法化
然后把信封放在当地, 然后只通过不可改变的签名字节,
算法并声明密钥 ID 到 a MeshExternalSignaturePort返回时
值必须是精确的64字节 Ed25519 签名,并重新验证为正常
网状信封. 端口从未接收或返回私钥 。 供应商
适配器仍必须绑定工作量标识、条形钥匙标识、审计保留、,
超时和轮换政策; 任意远程签名服务未通过
本身是独立监护的证据.
协议 proof.keyId 仍然是不透明的网格标识符,而不是
供应商ARN。 外部签名端口必须将该标识符绑入
部署证据中记录的KMS/HSM资源;它绝不能信任
在信封内提供ARN.
Beta 1 签名者默认会写 v1 . 生成兼容 v0 信封
需要永不改变的建筑 signingPolicy 列出 v0
签名者从不给信封重新贴上标签。 验证人默认读取 v0 和 v1
可通过下列途径缩小范围: allowedWireVersions。因为 wireVersion 位于
签名文件,在版本之间复制有效证明失败验证.
密钥解析度按设计是同步的,所以普通的输入核查不能
启动网络访问. StaticMeshKeyResolver 拒绝重复装订
超过其明确记录限制的配置.
verifiedAt 由调用人提供可信任的本地时间; 密钥有效性和
撤销绝不取决于发送者控制的信封时间戳 。 现场直播
校验总是拒绝已撤销的密钥 。 单独的历史验证
API可能晚点推出,但历史成果永远不能重新入住现场
入院或减员.
公用钥匙进出口使用供货商中性生用32字节 Ed25519 代表权。 私用钥匙的进出口是有意的 软件包的公开表面.
核查确定有效载荷的完整性、签字有效性和 验证本地绑定的活键的拥有情况。 它没有规定 (a) 保密或确定发送人声称的真相 , 授权消息, 应用回放状态或突变域状态.
私人钥匙从来不是有效载荷、固定装置或遥测设备。 签名测试 运行时生成临时密钥对; 公共定着只包含一个原始 公用钥匙及其固定的签名信封.