CipherHUB Cryptography Toolkit

Name: CipherHUB Cryptography Toolkit
Author: bowenerchen

作者：bowenerchen版本 1.9.4i★ –i在云端运行

注册名称io.github.bowenerchen/cipherhub

安装

概览

作者提供的说明（英文原文）

Production-grade cryptography toolkit with 31 MCP tools for classical, PQC, and KMS workflows.

PopNx MCP 的三大支柱

这三项永远不会合并成一个分数：意见、测量和人气是不同的东西。

用户评价i暂无评价评价功能将在后续阶段与账户功能一起开放
我们的基础检查i1 项中通过 1 项依据公开信息检查；尚未扫描代码
使用情况i尚未统计★ –

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

连接方式: 在云端运行
传输方式: Streamable HTTP
分类: 其他

安装

选择你使用的 AI 应用，然后复制设置。

安装之前

基础检查：1 项中通过 1 项
在作者的服务器上运行：你向它提出的内容会经过他们的服务器。
注册中心没有列出需要填写的密钥。

你需要

在云端运行无需安装任何东西，通过互联网连接

你用的是哪个应用？

ClaudeClaude CodeCursorVS CodeChatGPT

在上方选择你的应用。我们会记住它，下次按钮会显示“安装到 …”。

适用于网页版、桌面版和手机版 Claude：

打开 Settings → Connectors
点击 Add custom connector
粘贴下面的地址，然后点击 Add
如果要求登录，请登录作者的服务

https://tools.cipherhub.cloud/cipherhub/mcp

在终端中运行这条命令

claude mcp add --transport http cipherhub https://tools.cipherhub.cloud/cipherhub/mcp

在 Cursor 中打开

或者自己复制设置

粘贴到项目中的 .cursor/mcp.json，或 ~/.cursor/mcp.json

{
  "mcpServers": {
    "cipherhub": {
      "url": "https://tools.cipherhub.cloud/cipherhub/mcp"
    }
  }
}

浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。

在 VS Code 中打开

或者自己复制设置

粘贴到项目中的 .vscode/mcp.json

{
  "servers": {
    "cipherhub": {
      "type": "http",
      "url": "https://tools.cipherhub.cloud/cipherhub/mcp"
    }
  }
}

浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。

ChatGPT 只能连接互联网上的服务器：

打开网页版 ChatGPT → Settings → Connectors (Apps)
点击 Create 或 Add（部分套餐需要先在 Advanced 中开启 Developer mode）
粘贴下面的地址，起个名字，然后保存
如果要求登录，请登录作者的服务

https://tools.cipherhub.cloud/cipherhub/mcp

菜单名称可能因套餐和版本不同而略有差异。

你的选择通过 Cookie 保存在这台设备上，无需账户。

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

它能做什么

我们还没有读取这个服务器的工具列表；我们会轮流检查各个端点。

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月7日

✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 bowenerchen 验证，该账户拥有此仓库
… 尚未检查
仍在维护
我们还没有从 GitHub 读取这个仓库
… 尚未检查
有许可证
我们还没有从 GitHub 读取这个仓库
… 尚未检查
端点有响应
尚未检查；我们会轮流检查各个端点
… 尚未检查
使用 OAuth 登录
尚未检查；我们会轮流检查各个端点
… 尚未检查
工具描述中没有隐藏指令
尚未检查；我们会在检查端点时读取工具列表

与“其他”中的其他服务器比较i

星标数多于此分类中其他 32602 个服务器的 0%
发布到注册中心的时间比此分类中其他 32602 个服务器的 8% 更新
基础检查结果等于或优于此分类中其他 32602 个服务器的 100%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

CipherHUB Cryptography Toolkit 安全吗？

它在 1 项适用的基础检查中通过了 1 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。

它在我的电脑上运行还是在云端？

它在作者的云端运行。通过互联网连接，无需安装，但你发送的内容会经过作者的服务器。

它还在维护吗？

GitHub 仓库最后更新于–，最新版本（1.9.4）于6个月前进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接，所以接受远程 MCP 服务器的应用也可以使用，例如开启开发者模式的 ChatGPT。

有什么可以替代它？

同一分类中有：Spec Driven Development, Remote Desktop Commander, Rystic

替代选择

同一分类中其他作者的服务器，按星标数排序。

如何看卡片：★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

Spec Driven Development

作者：formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

在你的电脑上运行★ 440MIT14个月前更新

安装

Remote Desktop Commander

作者：desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

在云端运行★ 211前天更新

安装

Rystic

作者：Rystic-Inc

Start, seed, clock, inspect and diff Rystic API simulators from your agent.

在你的电脑上运行今天更新

安装

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

CipherHUB MCP Server

Production-grade cryptography toolkit exposing 55 cryptographic operations via MCP (Model Context Protocol). Built and operated by Yang X. CHEN — the engineering decisions behind this service are written up on the blog at cipherhub.cloud.

Overview

CipherHUB enables AI agents to perform cryptographic operations without implementing algorithms themselves. It covers:

Classical Algorithms: AES (CBC/GCM/CTR/XTS), ChaCha20-Poly1305, RSA, ECC (SECP256R1/384R1/521R1, X25519, Ed25519), SHA-2 family, SHAKE
Chinese National Standards (国密): SM2, SM3, SM4, ZUC-128, SM9 identity-based cryptography (GM/T 0044)
Post-Quantum Cryptography: ML-KEM (FIPS 203), ML-DSA (FIPS 204), X25519+ML-KEM-768 Hybrid KEX
Certificates & Structured Crypto Messages: X.509 parsing and verification, CMS SignedData and EnvelopedData (RFC 5652), COSE_Sign1 (RFC 9052), CBOR (RFC 8949), ASN.1/DER dissection
Interoperability, verified against three independent stacks: AWS KMS (70/70), Tencent Cloud KMS (39/39), OpenSSL 3.6 (148/154 — 6 skipped, 0 failed)

Quick Start

MCP Endpoint

https://tools.cipherhub.cloud/cipherhub/mcp

Protocol

Type: Streamable HTTP (MCP protocol revision 2025-03-26)
Format: JSON-RPC 2.0
Stateless: No session, no handshake, no API key — every request is a standalone POST
Deployed version: 1.11.0

Example: Call a Tool

curl -X POST https://tools.cipherhub.cloud/cipherhub/mcp \

-H "Content-Type: application/json" \ -H "Accept: application/json, text/event-stream" \ -d '{ "jsonrpc": "2.0", "method": "tools/call", "params": { "name": "hash_sum", "arguments": { "plain_in_hex": "48656c6c6f", "required_hash_modes": ["Sha384"] } }, "id": 1 }'

The tool payload is a JSON string inside result.content[0].text:

"code": "success", "Results": { "Sha384": { "hash_sum_in_hex": "3519fe5ad2c596efe3e276a6f351b8fc0b03db861782490d45f7598ebd0ab5fd5520ed102f38c4a5ec834e98668035fc", "hash_length": 48 } } }

Note the conventions: binary input and output travel as hex strings (*_in_hex fields), and algorithm names use TitleCase enum values (Sha384, Sm3) — SHA-384 is rejected by the schema.

More runnable examples: examples/curl_examples.sh and examples/quickstart.py (Python stdlib only).

Tools

Hash & MAC

Tool	Description
`hash_sum`	Batch digests: SHA-1/224/256/384/512, SM3, SHAKE128/256
`hmac_sum`	HMAC over the same hash family (SHAKE excluded)

Key Derivation

Tool	Description
`key_derivation`	HKDF (RFC 5869), SM3-KDF (GB/T 32918), PBKDF2-SM3 (RFC 8018)

Random & Utility

Tool	Description
`hello`	Connectivity check; echoes `client_msg` back
`generate_random_data`	CSPRNG bytes (1–128 per call)
`data_padding`	PKCS#7 pad / unpad

Symmetric Encryption

Tool	Description
`block_cipher`	AES-128/256-CBC, SM4-CBC
`stream_cipher`	AEAD: AES-256-GCM, ChaCha20-Poly1305, SM4-GCM
`ctr_cipher`	AES-256-CTR, SM4-CTR counter mode
`xts_cipher`	AES-XTS (IEEE 1619 / NIST SP 800-38E)
`zuc_cipher`	ZUC-128 stream cipher (3GPP, 4G/5G mobile communications)

RSA

Tool	Description
`generate_rsa`	Generate RSA key pair (2048/3072/4096 bits)
`rsa_encryption` / `rsa_decryption`	RSA public-key encryption, private-key decryption
`rsa_sign` / `rsa_verify`	RSA signatures

ECC

Tool	Description
`generate_ecc`	Generate ECC key pair (SECP256R1/384R1/521R1, X25519, Ed25519)
`ecc_key_exchange`	ECDH + HKDF key agreement
`ecc_key_sign` / `ecc_key_verify`	ECDSA (SECP*) and EdDSA (ED25519) signatures

SM2 — Chinese National Standard Curve

Tool	Description
`generate_sm2`	Generate SM2 (SM2P256V1) key pair
`sm2_encryption` / `sm2_decryption`	SM2 public-key encryption
`sm2_sign` / `sm2_verify`	SM2 signatures
`sm2_private_key_structure_parse`	ASN.1 view of an encrypted SM2 private key
`sm2_public_key_to_hex`	PEM public key → raw uncompressed point (04‖X‖Y)

SM9 — Identity-Based Cryptography (GM/T 0044)

Tool	Description
`generate_sm9`	Generate KGC master key pair (Sign or Enc)
`sm9_extract_key`	KGC issues a user private key for an identity
`sm9_encryption` / `sm9_decryption`	Encrypt to an identity, decrypt with user key
`sm9_sign` / `sm9_verify`	Identity-based signatures

Post-Quantum Cryptography

Tool	Description
`ml_kem_keygen`	ML-KEM key generation (FIPS 203)
`ml_kem_encap` / `ml_kem_decap`	ML-KEM encapsulation / decapsulation
`ml_dsa_keygen`	ML-DSA key generation (FIPS 204)
`ml_dsa_sign` / `ml_dsa_verify`	ML-DSA signatures
`ml_dsa_compute_mu`	Standalone 64-byte mu computation (FIPS 204 §6.2)
`hybrid_kex`	X25519 + ML-KEM-768 hybrid key exchange walkthrough

X.509 Certificates

Tool	Description
`cert_parse`	Parse PEM certificates (X.509 and GM SM2 dual paths)
`cert_verify`	Verify an end-entity certificate against its CA

Structured Data

Tool	Description
`cbor_encode` / `cbor_decode`	JSON ↔ CBOR (RFC 8949), decode gives a per-field tree
`asn1_parse`	TLV dissection of any ASN.1/BER bytes, with DER verdict (X.690)
`der_encode`	JSON node DSL → DER bytes (X.690)

COSE & CMS

Tool	Description
`cose_sign1_sign` / `cose_sign1_verify` / `cose_sign1_parse`	COSE_Sign1 build, verify, dissect (RFC 9052/9053)
`cms_signed_sign` / `cms_signed_verify`	CMS SignedData sign and verify (RFC 5652 §5)
`cms_enveloped_encrypt` / `cms_enveloped_decrypt` / `cms_enveloped_parse`	CMS EnvelopedData / authEnvelopedData (RFC 5652 §6, RFC 5083)

Prompts

Six ready-made agent workflows served via prompts/list:

Prompt	Purpose
`pqc_migration_assessment`	Assess post-quantum migration readiness
`algorithm_recommendation`	Algorithm choices by use case
`e2e_encryption_flow`	Full end-to-end encryption walkthrough
`sign_verify_workflow`	Generate key pair, sign, then verify
`verify_key_pair`	Check that a key pair matches (RSA, ECC, SM2)
`hybrid_kex_demo`	X25519 + ML-KEM-768 hybrid exchange demo

Resources

URI	Description
`cipherhub://algorithms`	Complete algorithm catalog
`cipherhub://tool-categories`	Tool categorization
`cipherhub://mcp-usage-guide`	Complete guide for AI agents using these MCP tools
`cipherhub://interop/aws-kms`	AWS KMS interoperability report (70/70 passed)
`cipherhub://interop/tencent-kms`	Tencent Cloud KMS interoperability report (39/39 passed)
`cipherhub://interop/openssl36`	OpenSSL 3.6 interoperability report (148/154 passed)
`cipherhub://benchmark-report`	Performance benchmarks for all operations
`cipherhub://channel-implementation`	SDK channel protocol reference implementation

Agent Skill

A ready-to-use Agent Skills package lives in skills/cipherhub-crypto/. It teaches any SKILL.md-compatible agent (Claude Code and others) when to reach for CipherHUB and how to call it — either by registering the MCP server or with plain HTTP. Install:

cp -r skills/cipherhub-crypto ~/.claude/skills/

Client Configuration

Claude Code

claude mcp add --scope user --transport http cipherhub https://tools.cipherhub.cloud/cipherhub/mcp

Claude Desktop

Add to your Claude Desktop config:

"mcpServers": { "cipherhub": { "url": "https://tools.cipherhub.cloud/cipherhub/mcp" } } }

Custom Client

Use any MCP-compatible client with the endpoint URL.

API Documentation

OpenAPI: https://tools.cipherhub.cloud/.well-known/openapi.yaml
llms.txt: https://tools.cipherhub.cloud/llms.txt

Web Interface

Interactive web UI available at: https://tools.cipherhub.cloud

Author

Yang X. CHEN

Blog: https://cipherhub.cloud — the engineering story behind this toolkit: algorithm choices, GmSSL integration, interoperability testing, and post-quantum migration notes
GitHub: @bowenerchen

License

MIT License