Rust密码学：RustCrypto库

什么是 RustCrypto？

RustCrypto 是 Rust 语言的加密库生态系统，提供现代加密算法、哈希、认证和数字签名的实现。它包括 AES、ChaCha20、SHA-2/3、ECDSA、Ed25519、Argon2 等协议的模块。这些库使用纯 Rust 编写，注重内存安全、性能和代码审计。

为什么需要 RustCrypto？

与 Python 不同（Python 中的加密通常需要调用 C 扩展，如 PyCryptodome、cryptography），RustCrypto 提供零开销的原生实现。这对于嵌入式系统、WebAssembly、高负载服务器以及需要防范侧信道攻击的应用程序至关重要。RustCrypto 广泛应用于区块链项目（Solana、Polkadot）、即时通讯软件（Signal）和 VPN 解决方案中。

安装

在 Cargo.toml 中添加所需的 crate。以下是 AES-GCM 和 SHA-256 的示例：

[dependencies]aes-gcm = "0.10"sha2 = "0.10"rand = "0.8"

主要功能

对称加密：AES-GCM、ChaCha20-Poly1305、Twofish
哈希：SHA-2、SHA-3、BLAKE2、RIPEMD
非对称加密：ECDSA、Ed25519、X25519、Ristretto255
密钥派生函数：Argon2、scrypt、PBKDF2
数字签名：Ed25519、ECDSA（secp256k1、P-256）

Rust 代码示例

use aes_gcm::{Aes256Gcm, Key, Nonce};use aes_gcm::aead::{Aead, KeyInit, OsRng};use sha2::{Sha256, Digest};

fn main() {    // 1. SHA-256 哈希    let mut hasher = Sha256::new();    hasher.update(b"hello world");    let hash = hasher.finalize();    println!("SHA-256: {:x}", hash);

    // 2. AES-GCM 加密    let key = Aes256Gcm::generate_key(&mut OsRng);    let cipher = Aes256Gcm::new(&key);    let nonce = Nonce::from_slice(b"unique nonce"); // 12 字节    let ciphertext = cipher.encrypt(nonce, b"secret data".as_ref())        .expect("encryption failure");    println!("Ciphertext: {:?}", ciphertext);

    // 3. 解密    let plaintext = cipher.decrypt(nonce, ciphertext.as_ref())        .expect("decryption failure");    println!("Decrypted: {:?}", plaintext);}