modern crypto toolbox 封装了一系列易用，先进, 安全，高性能的密码学组件， 在底层为您选好最先进，最安全,最高效的算法，处理好您不知道的危险细节，把算法封装成易于理解的组件， 让您无痛享用最先进的密码学技术, 摆脱openssl晦涩费解的api。
modern crypto toolbox提供：
- 对称加密传输组件，保证:(1)数据加密 (2)数据无法篡改 (你应该知道要加密，可是不一定知道你其实也需要防篡改！[请看][1])
- 数字信封，就是你所知道的非对称加密
- 认证密钥协商
- 密钥拓展函数，用来把一个短密钥变长
- 用户密码存储/验证函数，scrypt/bcrypt/pbkdf2
- TLS封装，网络无关TLS过滤器
- 密码保险文件存储，用一个密码存储，用一个密码打开
- 编译，部署，配置方面的best practice脚本
对称传输filter（提供保密+完整性+压缩）， 大多数程序员需要的就是这个对称传输filter
aes-gcm-128
chacha20-poly1305
aes-cbc-128 + hmac-sha256
混合加密box，电子信封，有对方的公钥加密，只有对方才能看到明文(没有PFS保证)
rsa-2048-oaep + aes-gcm-128 混合加密，aead
rsa-2048-oaep + aes-cbc-128 + hmac-sha256 混合加密, encrypt then MAC
ECDH-P256 + aes-gcm-128
ECDH-P256 + chacha20_poly1305 混合加密，aead
Curve25519 + aes-gcm-128
Curve25519 + chacha20_poly1305 混合加密，aead
ecdsa + ecdh，
rsa + ecdh，
ed25519 + curve25519
hkdf
scrypt
利用 BIO_s_mem 来做tls异步编程： http://funcptr.net/2012/04/08/openssl-as-a-filter-(or-non-blocking-openssl)/
scrypt + aes-128-gcm
digital_signature.h: RSA sign/verify
ECDSA sign/verify
ED25519 sign/verify
key_exchange.h: RSA encrypt/decrypt
ECDH P256
Curve25519
util.h: init()
siphash
mem_cmp_constant_time()
random
build_openssl.sh 这个脚本编译一个安全，高性能的openssl版本
- modern crypto toolbox内部选择封装了openssl里部分安全，现代，高性能的算法，并没有自己实现
- modern crypto toolbox参考了 libsodium，Botan，cryptopp, QUIC protocol的设计
- modern crypto toolbox依赖openssl，和ed25519-donna, curve25519-donna
- 大多数程序员对密码学是无知的，而且并不知道自己不知道什么，完全没有能力鉴别crypto算法的优劣
- 密码学是知识背景要求极高，通常是高度危险的核心代码，不正确不严密的使用会导致致命的安全危险
- 密码学近20年进展巨大，大量旧算法被破解被淘汰，一些现代优秀算法得到学界认可,但是大多数程序员眼界有限，无力跟进这些进展
- openssl等密码学库的接口又充满的晦涩的术语(例如openssl)，对大多数程序员形成误导
- 很多开源项目中，见到了太多设计缺陷，不安全，过时，危险的设计，这些密码学系统，大多只能打70分，及格，但是离业界高水平相距甚远，尤其是在中文互联网社区，技术滞后严重，所以，我们需要一个99分的密码学组件库，封装现代密码学的best practic
http://doc.libsodium.org/index.html
http://www.emc.com/emc-plus/rsa-labs/standards-initiatives/what-is-a-digital-envelope.htm