Tipi di chiavi supportati dalla lingua

Le tabelle seguenti elencano i tipi di chiavi supportati da ogni primitiva, classificati per lingua.

AEAD

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
AES-GCM	sì^1	sì	sì	sì	sì	sì
AES-GCM-SIV	sì^2	sì	no	no	sì	sì
AES-CTR-HMAC	sì	sì	sì	sì	sì	sì
AES-EAX	sì	sì	sì	sì	no	sì
KMS Envelope	sì	sì	sì	no	sì	sì
CHACHA20-POLY1305	sì	no	no	no	sì	no
XCHACHA20-POLY1305	sì	sì	no	sì	sì	sì

Streaming AEAD

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
AES-GCM-HKDF-STREAMING	sì	sì	sì	no	sì	sì
AES-CTR-HMAC-STREAMING	sì	sì	sì	no	sì	sì

Deterministic AEAD

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
AES-SIV	sì	sì	sì	sì	sì	sì

MAC

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
HMAC-SHA2	sì	sì	sì	sì	sì	sì
AES-CMAC	sì	sì	sì	sì	sì	sì

PRF

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
HKDF-SHA2	sì	sì	sì	no	sì	sì
HMAC-SHA2	sì	sì	sì	no	sì	sì
AES-CMAC	sì	sì	sì	no	sì	sì

Firma

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
ECDSA su curve NIST	sì	sì	sì	sì	sì	sì
Ed25519	sì	sì	sì	sì	sì	sì
RSA-SSA-PKCS1	sì	sì	sì	sì	sì	sì
RSA-SSA-PSS	sì	sì	sì	sì	sì	sì
ML-DSA	sì^3	sì	no	no	sì	sì
SLH-DSA (SHA2-128S)	sì^4	sì	no	no	sì	sì

Crittografia ibrida

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
HPKE	sì	sì	no	no	sì	sì
ECIES con AEAD e HKDF	sì^5	sì	sì	sì	sì	sì
ECIES con DeterministicAEAD e HKDF	sì^6	sì	sì	no	sì	sì

MAC JWT

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
JWT HMAC-SHA2	sì	sì	sì	no	sì	sì

Firma JWT

Implementazione	Java	C++ (BoringSSL)	C++ (OpenSSL)	Objective-C	Vai	Python
JWT ECDSA su curve NIST	sì	sì	sì	no	sì	sì
JWT RSA-SSA-PKCS1	sì	sì	sì	no	sì	sì
JWT RSA-SSA-PSS	sì	sì	sì	no	sì	sì

---

1. AES-GCM non funziona correttamente su Android <=19. ↩

2. AES-GCM-SIV richiede l'installazione di Conscrypt come provider di sicurezza JCE. ↩

3. ML-DSA richiede l'installazione di Conscrypt come provider di sicurezza JCE. ↩

4. SLH-DSA richiede l'installazione di Conscrypt come provider di sicurezza JCE. ↩

5. ECIES richiede una curva NIST. ↩

6. ECIES richiede una curva NIST. ↩