访问 NaCl/libsodium 中的 MAC 密钥

Question

根据https://cr.yp.to/highspeed/naclcrypto-20090310.pdf，NaCl 从crypto_box API 中的共享密钥和随机数派生一个 MAC 密钥。

Alice 使用长流的前 32 个字节（从共享密钥和使用 salsa20 的随机数生成）来计算加密数据包的身份验证器。

但是，此过程是内部的。不知道有没有 API 可以手动派生 MAC 密钥？

Answer 1

box 构造使用 xsalsa20 密码（最初 -- 还有一个变体使用 xchacha20）。

该密码的第一个块用作 Poly1305 密钥。剩余的块与消息进行异或运算以计算密文。

因此，您可以简单地使用crypto_stream() 来计算 Poly1305 密钥。