DOCS BLOG ABOUT TRY THE GATEWAY

// MCP TOOL REFERENCE

CIPHERHUB CRYPTOGRAPHY TOOLKIT TOOLS

32 tools from the CipherHUB Cryptography Toolkit MCP Server, categorised by risk level.

View the CipherHUB Cryptography Toolkit policy → Token cost: 12,535 tokens →

// ALL 32 CIPHERHUB CRYPTOGRAPHY TOOLKIT TOOLS

READ 27 tools

Read block_cipher [symmetric_cipher] 分组密码 CBC 模式加解密。【算法】AES128（key=16B） / AES256（key=32B） / SM4（key=16B）。【参数】 - algorithm：算... Read data_padding [symmetric_cipher] PKCS7 填充/去填充工具。【参数】 - padding_action：DoPadding（填充到 16 字节对齐）或 UnPadding（去填充） - data_in_h... Read ecc_key_exchange [ecc] ECDH + HKDF 密钥协商，双方各用私钥+对方公钥派生相同对称密钥。【参数】 - alice_ecc_private_key_in_pem：己方私钥 PEM - bob_ecc_public_k... Read ecc_key_sign [ecc] ECC 私钥签名（SECP* 用 ECDSA，ED25519 用 EdDSA）。【参数】 - ecc_private_key_in_pem：PEM 私钥 - plain_data_in_hex：待签数... Read ecc_key_verify [ecc] ECC 公钥验签（SECP* 用 ECDSA，ED25519 用 EdDSA）。【参数】 - ecc_public_key_in_pem：PEM 公钥 - plain_data_in_hex：原始数据... Read hash_sum [hash_digest] 计算消息摘要（支持多算法批量计算）。【支持算法】Sha1 / Sha224 / Sha256 / Sha384 / Sha512 / Sm3 / Shake128 / Shake256... Read hello [utility] 健康检查 / 回显接口。客户端传入 client_msg 字符串，服务端原样回显并附加 server_msg，用于验证 MCP 通道连通性。返回字段：client_msg（回显）、server_... Read hmac_sum [hash_digest] 计算 HMAC（基于哈希的消息认证码）。【支持算法】Sha1 / Sha224 / Sha256 / Sha384 / Sha512 / Sm3（不支持 SHAKE 系列，因 SHAK... Read hybrid_kex [pqc_kem] 执行 X25519 + ML-KEM-768 混合密钥交换全流程演示。【标准参考】IETF X-Wing 草案（draft-connolly-cfrg-xwing-kem）。【参数】所有密钥... Read ml_dsa_compute_mu [pqc_signature] 独立计算 ML-DSA 的 64 字节 mu 值（FIPS 204 Section 6.2）。【用途】用于验证或调试 EXTERNAL_MU 模式的中间值，或与 AWS KMS E... Read ml_dsa_keygen [pqc_signature] 生成 ML-DSA 密钥对（FIPS 204，后量子数字签名标准）。【算法选择】algorithm 支持 ML-DSA-44（NIST Level 2）/ ML-DSA-65（Le... Read ml_dsa_sign [pqc_signature] 使用 ML-DSA 私钥对消息签名（FIPS 204）。【双模式】sign_mode 支持 RAW（默认）和 EXTERNAL_MU 两种模式。 - RAW 模式：直接签名原始消息... Read ml_dsa_verify [pqc_signature] 使用 ML-DSA 公钥验证签名（FIPS 204）。【双模式】sign_mode 支持 RAW（默认）和 EXTERNAL_MU 两种模式，必须与签名时使用的模式一致。 - RA... Read ml_kem_decap [pqc_kem] 使用 ML-KEM 私钥执行密钥解封装（FIPS 203）。【算法】ML-KEM-512 / ML-KEM-768 / ML-KEM-1024。【参数】 - algorithm：必须与 ke... Read ml_kem_encap [pqc_kem] 使用 ML-KEM 公钥执行密钥封装（FIPS 203）。【算法】ML-KEM-512 / ML-KEM-768 / ML-KEM-1024。【参数】 - algorithm：必须与 key... Read ml_kem_keygen [pqc_kem] 生成 ML-KEM 密钥对（FIPS 203，后量子密钥封装标准）。【算法选择】ML-KEM-512（NIST Level 1）/ ML-KEM-768（Level 3，推荐）/ ML-KEM... Read rsa_decryption [rsa] RSA 私钥解密。【参数】 - rsa_private_key_in_pem：PEM 格式私钥 - cipher_data_in_hex：密文 Hex（长度 = key_size/8 字节） - rs... Read rsa_encryption [rsa] RSA 公钥加密。【参数】 - rsa_public_key_in_pem：PEM 格式公钥 - plain_data_in_hex：明文 Hex - rsa_padding_mode：RSAES_P... Read rsa_sign [rsa] RSA 私钥签名。【参数】 - rsa_private_key_in_pem：PEM 格式私钥 - data_in_hex：待签数据 Hex - rsa_sign_padding_mode：RSA_S... Read rsa_verify [rsa] RSA 公钥验签。【参数】 - rsa_public_key_in_pem：PEM 格式公钥 - data_in_hex：原始数据 Hex - signature_in_hex：签名 Hex - rs... Read sm2_decryption [sm2] SM2 私钥解密。【参数】 - sm2_private_key_in_pem：PEM 格式私钥 - cipher_data_in_hex：密文 Hex - cipher_format：必须指定 C1C... Read sm2_encryption [sm2] SM2 公钥加密。【参数】 - sm2_public_key_in_pem：PEM 格式公钥 - plain_data_in_hex：明文 Hex 【输出】cipher_in_hex_with_for... Read sm2_public_key_to_hex [sm2] 将 SM2 PEM 公钥转换为裸 Hex 编码（未压缩点，04 || X || Y）。返回字段：public_key_in_hex（130 个 hex 字符，65 字节）。 Read sm2_sign [sm2] SM2 私钥签名。【参数】 - sm2_private_key_in_pem：PEM 格式私钥 - data_in_hex：待签数据 Hex。 · RAW 模式（sign_raw_data_mod... Read sm2_verify [sm2] SM2 公钥验签。【参数】 - sm2_public_key_in_pem：PEM 格式公钥 - data_in_hex：待验签数据 Hex。 · RAW 模式（sign_raw_data_mod... Read stream_cipher [symmetric_cipher] AEAD 流式加解密（认证加密）。【算法】AES256GCM（key=32B） / ChaCha20Poly1305（key=32B） / SM4GCM（key=16B）。 ... Read zuc_cipher [symmetric_cipher] ZUC-128 流密码（中国商密算法）。由于 ZUC 是对称流密码，加解密为同一操作，传入明文即输出密文，反之亦然。key_in_hex 固定 16 字节（32 hex 字符）...

WRITE 4 tools

Write generate_ecc [ecc] 生成 ECC 密钥对。【曲线】ECC_SECP_256R1 / ECC_SECP_384R1 / ECC_SECP_521R1 / ECC_SECP256K1 / ECC_ED25519（仅签名）/ ... Write generate_random_data [random] 使用操作系统 CSPRNG 生成安全随机字节。data_length 指定字节数（1-128），返回 data_in_hex 十六进制字符串。返回字段：data_in_hex（随机数据 Hex 编... Write generate_rsa [rsa] 生成 RSA 密钥对。【参数】 - key_size：2048 / 3072 / 4096（位） - private_key_password：可选，设置后私钥 PEM 用 AES-256-CBC 加... Write generate_sm2 [sm2] 生成 SM2（SM2P256V1 / 国密曲线）密钥对。【参数】 - private_key_password：可选，私钥 PEM 加密保护【输出】public_key_in_pem、private...

EXECUTE 1 tools

Execute sm2_private_key_structure_parse [sm2] 解析 SM2 加密私钥（ENCRYPTED PRIVATE KEY PEM）结构，返回 ASN.1 内部字段的 JSON 视图。用于调试与教学，不会解出私钥值。返回字段：structure（ASN.1 ...

// FAQ

How many tools does the CipherHUB Cryptography Toolkit MCP server have? +

The CipherHUB Cryptography Toolkit MCP server exposes 32 tools across 3 categories: Read, Write, Execute.

How do I enforce policies on CipherHUB Cryptography Toolkit tools? +

Route the CipherHUB Cryptography Toolkit server through the PolicyLayer gateway. Define allow, deny, or approval rules per tool in the dashboard — they are enforced on every call before it reaches the server.

What risk categories do CipherHUB Cryptography Toolkit tools fall into? +

CipherHUB Cryptography Toolkit tools are categorised as Read (27), Write (4), Execute (1). Each category has a recommended default policy.

Let agents act without letting them run wild.

Route your MCP servers through PolicyLayer and every tool call is checked against your policy before it runs — allow, deny, or require approval. Per-identity grants. Full audit log. Live in minutes.

SECURE YOUR MCP →

Free to start. No card required.

4,600+ MCP servers and 31,000+ tools scanned and risk-classified.