Crypto Tools MCP

加密工具MCP服务器

        

MCP的防御级加密合规性和分析工具。

部分 代理系统 -具有持久内存的24/7自主AI框架。

特性

国防合规模块

• FIPS 140-3验证程序 -根据联邦信息处理标准验证算法
• CNSA 2.0分析仪 -NSA商业国家安全算法套件准备就绪
• 后量子准备 -NIST FIPS 203/204/205量子漏洞评估
• 关键生命周期管理器 -根据NIST SP 800-57第1部分第5版进行密钥状态管理
• 加密审计引擎 -使用CWE映射和SARIF输出进行代码/配置扫描

古典密码学

• 凯撒加密法 -使用频率分析进行加密、解密和破解
• 维吉尼亚密码 -多字母替换密码
• XOR分析 -XOR加密/解密和暴力密钥恢复
• 腐烂13 -自逆凯撒变体
• 频率分析 -字母频率和巧合指数
• 密码检测 -自动密码类型识别

______________________________________________________________________

工具

合规工具

经典加密工具

______________________________________________________________________

FIPS 140-3合规性

根据NIST SP 800-131A第2版，根据FIPS 140-3批准的列表验证算法。

已批准的算法

不允许的算法

用法示例

check_fips_compliance(algorithms="AES-256,SHA-384,RSA-2048,MD5,3DES")

______________________________________________________________________

CNSA 2.0（国家安全系统）

分析针对NSA商业国家安全算法套件2.0的加密态势。

CNSA 2.0所需算法

CNSA 2.0过渡时间表

CNSA 1.0与2.0

用法示例

analyze_cnsa_compliance(algorithms="AES-256,ECDSA-P384,SHA-256,RSA-2048")

______________________________________________________________________

后量子密码学（FIPS 203/204/205）

根据NIST后量子标准评估量子计算威胁的准备情况。

NIST PQC标准

量子漏洞

HNDL威胁评估

先收后解密（HNDL）：一旦量子计算机可用，对手今天就会拦截加密数据进行解密。该工具根据数据敏感性、保质期和算法漏洞计算HNDL风险。

用法示例

assess_pqc_readiness(
    algorithms="RSA-2048,ECDSA-P256,AES-256,SHA-256",
    data_sensitivity="critical",
    data_shelf_life_years=15,
    system_type="nss"
)

______________________________________________________________________

关键生命周期管理（SP 800-57）

根据NIST SP 800-57第1部分第5版管理加密密钥状态和加密周期。

关键州

Pre-activation -> Active -> Deactivated -> Destroyed
                    |            |
                    v            v
                Suspended   Compromised -> Destroyed-Compromised

加密周期限制

使用示例

# Create and track a key
manage_key_lifecycle(action="create", key_id="prod-aes-1", name="Production AES Key",
                     key_type="symmetric_encryption", algorithm="AES-256",
                     owner="security-team", location="AWS KMS")

# Activate the key
manage_key_lifecycle(action="transition", key_id="prod-aes-1", new_state="active")

# Check compliance
manage_key_lifecycle(action="check", key_id="prod-aes-1")

# Get full inventory
manage_key_lifecycle(action="inventory")

# Check rotation schedule
manage_key_lifecycle(action="rotation")

# Validate key management practices
manage_key_lifecycle(action="validate_practice",
                     practice_description="Keys stored in HSM with RBAC, rotated annually...")

______________________________________________________________________

加密审计引擎

使用CWE映射扫描代码和配置以查找加密安全问题。

检测类别

SARIF输出

审计引擎输出SARIF（静态分析结果交换格式），用于与GitHub代码扫描、Azure DevOps和其他平台的CI/CD集成。

用法示例

# Audit source code
audit_crypto_usage(text="import hashlib\nh = hashlib.md5(data)\nkey = 'hardcoded_secret_key'")

# Get SARIF output for CI/CD
audit_crypto_usage(text=source_code, output_format="sarif")

______________________________________________________________________

综合合规报告

生成涵盖所有标准的统一报告。

generate_compliance_report(
    algorithms="AES-256,RSA-2048,SHA-256,ECDSA-P256",
    scan_text=source_code,
    system_type="federal",
    data_sensitivity="high",
    data_shelf_life_years=10
)

合规覆盖矩阵

______________________________________________________________________

测试

# Run all tests with coverage
python -m pytest tests/ -v --cov=crypto_tools_mcp --cov-report=term-missing

# Run compliance tests only
python -m pytest tests/test_compliance.py -v

# Run classical cipher tests only
python -m pytest tests/test_encryption.py tests/test_hashing.py -v

测试覆盖范围：6个测试模块中的412个测试，涵盖经典密码、密钥管理、MCP工具注册以及所有五个合规模块（FIPS、CNSA、PQC、密钥生命周期、加密审计）。

______________________________________________________________________

安装

# Clone and install
git clone https://github.com/marc-shade/crypto-tools-mcp.git
cd crypto-tools-mcp
pip install -e .

# Or install with uv
uv pip install -e .

MCP配置

添加到您的Claude Desktop或MCP客户端配置中：

{
  "mcpServers": {
    "crypto-tools": {
      "command": "crypto-tools-mcp"
    }
  }
}

______________________________________________________________________

MCP生态系统的一部分

该服务器与其他MCP服务器集成，以实现全面的AGI功能：

看 代理系统oss 对于完整的框架。