SLH-DSA Sign (FIPS 205)

카테고리: 양자내성암호 · 노드 타입 ID: pqc-slhdsa-sign

상태 비저장 해시 기반 서명 방식으로 메시지에 서명한다 (FIPS 205)

개요

NIST FIPS 205 표준 무상태 해시 기반 서명 알고리즘인 SLH-DSA(구 SPHINCS+) 비밀키로 메시지에 서명한다.

루트 CA 인증서, 장기 보존 아카이브, 부트로더 서명 등 보수적인 해시 기반 양자내성 서명이 필요할 때 사용한다(빠른 대화형 실행에는 -f Fast 변형 권장).

파라미터 (ID)	타입 및 기본값	노출 조건	설명 및 옵션
매개변수 집합 `variant`	`select` 기본값: `slh_dsa_sha2_128s`	항상 노출	이 노드의 매개변수 집합 설정을 지정한다. `slh_dsa_sha2_128s`: SLH-DSA-SHA2-128s `slh_dsa_sha2_128f`: SLH-DSA-SHA2-128f `slh_dsa_shake_128s`: SLH-DSA-SHAKE-128s `slh_dsa_shake_128f`: SLH-DSA-SHAKE-128f `slh_dsa_sha2_256s`: SLH-DSA-SHA2-256s `slh_dsa_shake_256s`: SLH-DSA-SHAKE-256s

포트 연결 규칙, 데이터 타입별 색상, 가변 포트 생성 방식은 포트 및 연결 문서를 참고한다.

포트 성격: 고정 입력 포트 (총 2개).

포트 이름	포트 ID	데이터 타입	필수 여부	노출 조건	설명
`Secret Key`	`secretKey`	`Bytes`	필수	항상 노출	서명자의 SLH-DSA 비밀키(64 / 96 / 128바이트)이다.
`Message Data`	`message`	`Bytes`	필수	항상 노출	서명할 원본 메시지 바이트 배열(`Uint8Array`)이다.

포트 성격: 고정 출력 포트 (총 1개).

포트 이름	포트 ID	데이터 타입	노출 조건	설명
`Signature`	`signature`	`Bytes`	항상 노출	생성된 SLH-DSA 서명 바이트 배열(예: `128s`는 7,856B, `128f`는 17,088B)이다.

실행 중 아래 조건이 발생하면 이 노드는 ERROR 상태가 되며, 출력 포트에 연결된 하위 노드는 실행되지 않는다.

오류 코드	기본 엔진 메시지	발생 조건
`INVALID_KEY_MATERIAL`	키 길이 또는 형식이 올바르지 않는다	`Secret Key` 바이트 길이가 선택한 `paramSet` 규격과 맞지 않을 때 발생한다.

64바이트 비밀키로 17,088바이트 해시 기반 서명을 생성한다.

SLH-DSA KeyGen (FIPS 205)의 Secret Key와 Message를 SLH-DSA Sign (FIPS 205)에 연결한다.