Enum Suite 

pub enum Suite {
    Aes128Gcm,
    Aes256Gcm,
    HmacSha256,
}

Verfuegbare Crypto-Suites im AesGcmCryptoPlugin.

Default (AesGcmCryptoPlugin::new()) ist Aes128Gcm — leichtgewichtig, ausreichend fuer < 10-Jahres-Vertraulichkeit. Fuer hoehere Stufen AesGcmCryptoPlugin::with_suite(Suite::Aes256Gcm) waehlen.

HmacSha256 ist Auth-only (keine Confidentiality). Wird eingesetzt wenn Governance-XML metadata_protection_kind=SIGN vorgibt — die Payload bleibt plain, aber per HMAC-Tag authentifiziert.

Variants

Aes128Gcm

AES-128 im GCM-Mode. 16-byte Master-Key. Auth+Encrypt.

Aes256Gcm

AES-256 im GCM-Mode. 32-byte Master-Key. Auth+Encrypt.

HmacSha256

HMAC-SHA256 Auth-only. 32-byte Master-Key. Payload bleibt plain; 32-byte-HMAC wird angehaengt (Spec-Kind NONE + HMAC_SHA256 — “SIGN” im Governance-XML).

Implementations

impl Suite

pub const fn key_len(self) -> usize

Benötigte Master-Key-Laenge in Bytes.

pub const fn is_aead(self) -> bool

true wenn die Suite Confidentiality liefert (sonst Auth-only).

pub fn transform_kind_id(self) -> u8

Ein-Byte-Transform-Kind-Id fuers Wire-Format (SEC_PREFIX). Spec DDS-Security 1.2 §10.5 Tab.79 — wir liefern den Low-Byte- Anteil; der Wire-Codec packt das in [0, 0, 0, id] BE.

HmacSha256 belegt den AES128_GMAC-Slot (0x01) — die ZeroDDS-Implementation laeuft mit HMAC-SHA256 statt AES-GMAC, d.h. fuer SIGN-only-Topics ist der Cyclone-Interop noch nicht gegeben (siehe C3.7). GCM-Varianten sind voll spec-konform.

pub fn transform_kind(self) -> [u8; 4]

4-byte CryptoTransformKind Big-Endian-Wire-Repraesentation (Spec §10.5 Tab.79).

pub fn from_transform_kind_id(id: u8) -> Option<Self>

Inverse von Self::transform_kind_id. Liefert None fuer Spec-Werte die ZeroDDS nicht als Suite anbietet (z.B. AES256_GMAC = 0x03).

pub const fn max_encrypts(self) -> u64

Maximum Encrypts pro Key, bevor Key-Refresh noetig wird. Spec §9.5.3.3.4 empfiehlt ≤ 2^32 fuer GCM — wir cappen bei 2^48 (konservativ unter Soft-Limit, viel unter harter Nonce-Bound).

Trait Implementations

impl Clone for Suite

fn clone(&self) -> Suite

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for Suite

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Default for Suite

fn default() -> Self

Returns the “default value” for a type.

impl PartialEq for Suite

fn eq(&self, other: &Suite) -> bool

Tests for self and other values to be equal, and is used by ==.

fn ne(&self, other: &Rhs) -> bool

Tests for !=. The default implementation is almost always sufficient, and should not be overridden without very good reason.

impl Copy for Suite

impl Eq for Suite

impl StructuralPartialEq for Suite