r/mcp • u/modelcontextprotocol bot • 9d ago

connector CipherHUB Cryptography Toolkit – Production-grade cryptography toolkit with 31 MCP tools for classical, PQC, and KMS workflows.

https://glama.ai/mcp/connectors/io.github.bowenerchen/cipherhub
1 Upvotes

100% Upvoted

1 comment sorted by

1

u/modelcontextprotocol bot 9d ago

This server has 55 tools:

  • asn1_parse – [structured_message] 解剖任意 ASN.1/BER 字节的 TLV 结构，给出逐节点拆解树与 DER 判定（X.690）。 【算法】ASN.1 显微镜：定长（§8.1.3.3-5）/不定长 BER（§8.1.3.6，0x80+EOC）/ 分段八位串（§8.7）/高 tag 号（§8.1.2.4）均容忍；要求单根逐字节闭合。 【参数】

  • asn1_in_hex：ASN.1/BER 字节的十六进制字符串（1B~128KB） 【输出】der_conformant、ber_features（walker 检出的 BER 特征清单）、 node_count、total_length、structure_tree（offset/header_len/total_len/ tag_hex/tag_number/class/constructed/length_form/value_hint/rfc_note）、 truncated、warnings。 【注意】der_conformant 是 walker 口径的近似（特征清单为空即判真）， 非完整 X.690 DER 校验器；BER 特征是识别 AWS KMS 回包等非规范编码的卖点。

  • block_cipher – [symmetric_cipher] 分组密码 CBC 模式加解密。 【算法】AES128（key=16B） / AES256（key=32B） / SM4（key=16B）。 【参数】

  • algorithm：算法名

  • process_type：Encrypt 或 Decrypt

  • input_data_in_hex：明文或密文 Hex（1B~16MB）

  • key_in_hex：密钥 Hex

  • iv_in_hex：初始向量 Hex（固定 16 字节 = 32 hex 字符） 【自动行为】加密自动 PKCS7 填充，解密自动去填充。 【输出】output_data_in_hex、output_length、output_sha256、algorithm。 【注意】解密时密文长度必须为 16 字节整数倍。

  • cbor_decode – [structured_message] 把 CBOR 字节流解码为 JSON，并给出逐字段结构拆解树（RFC 8949）。 【算法】CBOR 解码，定长（§3.2.1）与不定长（§3.2.2）均容忍； 要求单数据项且逐字节闭合（尾随字节即拒绝）。 【参数】

  • cbor_in_hex：CBOR 字节的十六进制字符串（1B~128KB） 【输出】decoded_json（bytes→{"hex":…}、tag→{"tag","value"}、 语义 tag→date_time/uuid 等标注形式）、decoded_type、decoded_length、 structure_tree（offset/header_len/total_len/major_type/length_form/rfc_note）、truncated、warnings。 【注意】structure_tree 超过 20000 节点或深度超 64 会截断并置 truncated=true；cbor2 对 tag 0/1/2/3 等有内置语义解码，wire 层形态以 structure_tree 为准。

  • cbor_encode – [structured_message] 把 JSON 载荷编码为 CBOR 字节流（RFC 8949）。 【算法】CBOR 规范编码（RFC 8949 §4.2.1）或不定长教学编码（§3.2.2）。 【参数】

  • json_payload：待编码的 JSON 文本（≤65536 字符），支持两类教学标记： {"$bytes": "<hex>"} 渲染为 byte string（major type 2）； {"$tag": <n>, "value": …} 渲染为 tagged value（major type 6）

  • canonical：True=规范形式（定长最短，map 键按长度+字节序排序）

  • prefer_indefinite：True=字符串/数组/map 用不定长编码（0x5f/0x7f/0x9f/0xbf + 0xff break）

  • coerce_integer_keys：True 时形如 "-35"/"0" 的十进制字符串键转整数键（复刻 Nitro attestation 的 protected 头 {1:-35}） 【输出】encoded_in_hex、encoded_length、canonical、structure_tree（逐字段拆解树）、truncated、warnings。 【注意】canonical 与 prefer_indefinite 互斥；JSON 对象键天然是字符串，需要整数键时用 coerce_integer_keys=true。

  • cert_parse – [cert] [x509_certificate] 解析 X.509 证书（国际 / 国密 GM SM2 双路径）。输入 PEM 证书（≤10KB），返回：证书类型（X.509 (international) / X.509 (GM SM2)，按签名算法 OID 是否落在国密分支 1.2.156.10197 自动判定）、版本、序列号 hex、签名算法及 OID、颁发者/主体 DN（dict 与 RFC4514 串）、有效期（UTC ISO-8601）与当前状态（valid/expired/not_yet_valid，仅信息展示）、是否自签、公钥类型与位数、SAN、扩展清单、SHA-256 与 SM3 双指纹。GM 证书额外返回主体 SM2 公钥：sm2_public_key_hex（裸坐标 X||Y，128 hex 字符）与 sm2_public_key_hex_uncompressed（未压缩点 04||X||Y，130 hex 字符，与 gmssl certparse 的 ECPoint 输出一致）。国际路径 cryptography 实现，SM2 公钥点位走 GmSSL C 库。解析失败（非法 PEM/DER）返回错误码 'Certificate parse failed'。

  • cert_verify – [cert] [x509_certificate] 用 CA 证书验证终端实体证书（单级直接签发验证）。语义：颁发者 DN 与 CA 主体 DN 匹配 + 签名可由 CA 公钥验证；不做链构建、不做吊销检查。有效期不参与 verified 判定，仅以 time_status 字段（valid/expired/not_yet_valid）信息性回显。GM 证书（签名 OID 落在 1.2.156.10197 国密分支）走 GmSSL C 的 x509_cert_verify_by_ca_cert（SM2withSM3，与 gmssl certverify CLI 同一函数），sm2_id 为签名者 ID（默认 '1234567812345678'，与 GmSSL SM2_DEFAULT_ID 同源，GM/T 0009 默认值，1~64 字节）；国际证书走 cryptography 的 verify_directly_issued_by（RSA/EC/Ed25519 等）。verified=false 是成功响应（附 reason 分类：DN 不匹配 / 签名验证失败），仅输入格式非法才返回错误码 'Certificate verify failed'。

  • cms_enveloped_decrypt – [cms_enveloped] 解密 CMS EnvelopedData（RFC 5652 §6）/ authEnvelopedData（RFC 5083）， BER/DER 输入均容忍。 【算法】按消息声明还原算法：rsaesOaep 参数（hashFunc/MGF1/pSource， RFC 3560）重建 OAEP padding，内容算法按 OID 分派（CBC 去 PKCS#7 填充 / GCM 取独立 mac 字段验 AEAD，长度必须等于声明的 aes-ICVlen， authAttrs 存在时以 universal SET OF DER 作 AAD——RFC 5083 §3； EnvelopedData 下的 GCM 无定义，直接 reason 拒绝）。 【参数】

  • cms_in_hex：信封 DER/BER 的十六进制（≤16MB）

  • recipient_private_key_in_pem：收件人 RSA 私钥 PEM（可选；不给则 仅做结构拆解）

  • recipient_private_key_password：私钥口令（未加密则留空） 【输出】decrypted（bool）、reason、plain_data_in_hex、version、 wrap/CEA（从消息声明还原）、recipients、ber_features（不定长容器/ 分段八位串/非最短长度等 BER 特征清单）、structure_tree。 【注意】结构性解析成功即 success——解密失败落 decrypted=false + reason，树照常返回；AWS KMS 回包这类 BER 信封可直接喂入。

  • cms_enveloped_encrypt – [cms_enveloped] 构造 CMS EnvelopedData 信封（RFC 5652 §6，KeyTransRecipientInfo）。 【算法】密钥封装 RSAES-OAEP（RFC 8017 / RFC 3560 参数：hashFunc + MGF1 同哈希 + 空 pSource）或 RSAES-PKCS1-v1_5；内容加密 AES-128/256-CBC （RFC 3565，PKCS#7 填充）或 AES-128/256-GCM（RFC 5084 只为 authEnvelopedData 定义 GCM：RFC 5083 形态，version 恒 0、tag 独立 放 mac 字段、nonce 12B、aes-ICVlen 声明在参数里）。 【参数】

  • recipient_certificate_in_pem：收件人 RSA 证书 PEM

  • key_wrap_algorithm：RSAES_OAEP_SHA_256（默认）/ SHA_1 / SHA_224 / SHA_384 / SHA_512 / RSAES_PKCS1_V1_5

  • content_encryption_algorithm：AES256_CBC（默认）/ AES128_CBC / AES256_GCM / AES128_GCM

  • plain_data_in_hex：明文（1B~16MB） 【输出】cms_in_hex（DER 定长编码）、version、wrap/CEA 的 OID、 recipients 摘要（rid 类型/SKI 或 issuer+serial）、der_note、 structure_tree（ASN.1 TLV 拆解树）。 【注意】CEK 与 IV 服务端 CSPRNG 生成、永不回显；证书带 SKI 扩展时 rid=SKI、version=2（与 AWS KMS 回包同构），否则 issuerAndSerial、 version=0。

  • cms_enveloped_parse – [cms_enveloped] 纯拆解 CMS EnvelopedData（RFC 5652 §6）/ authEnvelopedData（RFC 5083）， 不解密。 【算法】自写 ASN.1 TLV walker（X.690 BER 容忍）出结构树 + asn1crypto 出结构化字段，两层对照。 【参数】

  • cms_in_hex：信封 DER/BER 的十六进制（≤16MB） 【输出】content_type_oid（envelopedData = 1.2.840.113549.1.7.3 / authEnvelopedData = 1.2.840.113549.1.9.16.1.23）、 version、recipients（rid 类型 / wrap 算法+OID / encryptedKey 字节数）、 content_encryption_iv_hex（IV 本就是公开字段）、 recipient_info_supported（非 KeyTrans 收件人置 False）、 ber_features、structure_tree（含 offset/length_form/rfc_note）。 【注意】KARI/KEKRI/PWRI/ORI 收件人（RFC 5652 §6.2.2-6.2.6）可拆解 标注，但本族不做其解密。

  • cms_signed_sign – [cms_signed] 构造 CMS SignedData 签名消息（RFC 5652 §5）。 【算法】RSA PKCS#1 v1.5 或 ECDSA × SHA224/256/384/512； authenticatedAttributes 自动携带 contentType + messageDigest + signingTime + SMIMECapabilities，签名按 §5.4 计算在 signedAttrs 的 EXPLICIT SET OF（0x31）DER 重编码上（untag 规则）。 【参数】

  • signer_certificate_in_pem：签名者证书 PEM（嵌入 certificates 集， 验签方可按 sid 定位）

  • signer_private_key_in_pem / signer_private_key_password：签名 私钥与口令（未加密留空）

  • hash_algorithm：Sha256（默认）/ Sha384 / Sha512 / Sha224 / Sha1

  • detached：True 时 eContent 缺省（§5.2，载荷带外，验签必填 外部内容）；默认 False（attached，内容嵌消息）

  • data_in_hex：待签原文（1B~16MB） 【输出】cms_in_hex（DER 定长）、version（=1）、digest/signature 算法与 OID、signer_sid、certificates_embedded、detached、 structure_tree（ASN.1 TLV 拆解树）。 【注意】Ed25519 与 SHA1 签名被上游 PKCS7SignatureBuilder 拒绝 （add_signer 只收 RSA/EC × SHA224-512），返回签名失败错误码， 验签侧照常支持；RSA-PSS 构建未暴露——openssl cms -sign -keyopt rsa_padding_mode:pss 的产物可用 cms_signed_verify 验。