Document the wolfProvider post-quantum build options and defines

wolfProvider/Makefile

@@ -18,6 +18,8 @@ ifeq ($(DOC_LANG),JA)
 	PDF = wolfProvider-Manual-jp.pdf
 else
 	PDF = wolfProvider-Manual.pdf
+	# chapter11 (Post-Quantum) is English-only until it is translated.
+	SOURCES += chapter11.md
 endif
 
 .PHONY: html-prep

wolfProvider/mkdocs.yml

@@ -14,6 +14,7 @@ nav:
     - "8. wolfProvider Design": chapter08.md
     - "9. Notes on Open Source Integration": chapter09.md
     - "10. Support and OpenSSL Version Adding": chapter10.md
+    - "11. Post-Quantum Cryptography": chapter11.md
 theme:
   name: null
   custom_dir: ../mkdocs-material/material

wolfProvider/src-ja/chapter03.md

@@ -261,6 +261,11 @@ wolfProviderを静的エンジンとして使用するには`--static`を付け
 | --enable-usersettings | **無効** | user_settings.h を使用し、MakefileのCFLAGSを使用しない |
 | --enable-dynamic | 有効 | wolfProviderをダイナミックプロバイダーとしてロードできるようにする |
 | --enable-singlethreaded | **無効** | wolfProviderをシングルスレッド環境で使用する |
+| --enable-pqc | **無効** | ポスト量子アルゴリズム (ML-KEM、ML-DSA、SLH-DSA) をすべて有効にする |
+| --enable-mlkem | **無効** | ML-KEM (FIPS 203) のみを有効にする |
+| --enable-mldsa | **無効** | ML-DSA (FIPS 204) のみを有効にする |
+| --enable-slhdsa | **無効** | SLH-DSA (FIPS 205) のみを有効にする |
+| --enable-lms | **無効** | LMS検証のみを有効にする |
 | | | | |
 | --with-openssl=DIR | | リンクするOpenSSLのインストール場所。設定されていない場合は、システムのデフォルトのライブラリとインクルードパスが使用されます。 |
 | --with-wolfssl=DIR | | リンクするwolfSSLのインストール場所。設定されていない場合は、システムのデフォルトのライブラリとインクルードパスが使用されます。 |
@@ -302,8 +307,11 @@ wolfProviderは、お客様がwolfProviderのビルド方法を設定できる
 | WP_HAVE_HKDF | HKDF (HMACベースの鍵導出関数) を有効化 |
 | WP_HAVE_HMAC | HMAC (ハッシュベースのメッセージ認証コード) を有効化 |
 | WP_HAVE_KRB5KDF | Kerberos 5 鍵導出関数を有効化 |
+| WP_HAVE_LMS | LMS (RFC 8554 / SP 800-208) 検証を有効化 |
 | WP_HAVE_MD5 | MD5 ハッシュアルゴリズムを有効化 |
 | WP_HAVE_MD5_SHA1 | MD5+SHA1 の組み合わせを有効化 |
+| WP_HAVE_MLDSA | ML-DSA (FIPS 204) ポスト量子署名を有効化 |
+| WP_HAVE_MLKEM | ML-KEM (FIPS 203) ポスト量子鍵カプセル化を有効化 |
 | WP_HAVE_PBE | パスワードベースの暗号化を有効化 |
 | WP_HAVE_RANDOM | 乱数生成を有効化 |
 | WP_HAVE_RSA | RSA 暗号化と署名を有効化 |
@@ -320,6 +328,7 @@ wolfProviderは、お客様がwolfProviderのビルド方法を設定できる
 | WP_HAVE_SHA512_224 | SHA512/224 ハッシュアルゴリズムを有効化 |
 | WP_HAVE_SHA512_256 | SHA512/256 ハッシュアルゴリズムを有効化 |
 | WP_HAVE_SHAKE_256 | SHAKE256 拡張出力関数を有効化 |
+| WP_HAVE_SLHDSA | SLH-DSA (FIPS 205) ポスト量子署名を有効化 |
 | WP_HAVE_TLS1_PRF | TLS1 擬似乱数関数を有効化 |
 | WP_HAVE_X25519 | X25519 楕円曲線を有効化 |
 | WP_HAVE_X448 | X448 楕円曲線を有効化 |

wolfProvider/src/chapter03.md

@@ -212,6 +212,11 @@ By default, wolfProvider only builds a shared library, with building of a static
 | --enable-usersettings | **Disabled** | Use your own user_settings.h and do not add Makefile CFLAGS |
 | --enable-dynamic | **Enabled** | Enable loading wolfProvider as a dynamic provider |
 | --enable-singlethreaded | **Disabled** | Enable wolfProvider single threaded |
+| --enable-pqc | **Disabled** | Enable ML-KEM, ML-DSA and SLH-DSA (FIPS 203/204/205) |
+| --enable-mlkem | **Disabled** | Enable ML-KEM (FIPS 203) only |
+| --enable-mldsa | **Disabled** | Enable ML-DSA (FIPS 204) only |
+| --enable-slhdsa | **Disabled** | Enable SLH-DSA (FIPS 205) only |
+| --enable-lms | **Disabled** | Enable LMS verification only |
 | | | |
 | --with-openssl=DIR |   | OpenSSL installation location to link against. If not set, use the system default library and include paths. |
 | --with-wolfssl=DIR |   | wolfSSL installation location to link against. If not set, use the system default library and include paths. |
@@ -252,8 +257,11 @@ wolfProvider exposes several preprocessor defines that allow users to configure
 | WP_HAVE_HKDF | HKDF (HMAC-based Key Derivation Function) support |
 | WP_HAVE_HMAC | HMAC (Hash-based Message Authentication Code) support |
 | WP_HAVE_KRB5KDF | Kerberos 5 Key Derivation Function support |
+| WP_HAVE_LMS | LMS (RFC 8554 / SP 800-208) verification support |
 | WP_HAVE_MD5 | MD5 hash algorithm support |
 | WP_HAVE_MD5_SHA1 | MD5+SHA1 combination support |
+| WP_HAVE_MLDSA | ML-DSA (FIPS 204) post-quantum signature support |
+| WP_HAVE_MLKEM | ML-KEM (FIPS 203) post-quantum key encapsulation support |
 | WP_HAVE_PBE | Password-Based Encryption support |
 | WP_HAVE_RANDOM | Random number generation support |
 | WP_HAVE_RSA | RSA encryption and signature support |
@@ -270,6 +278,7 @@ wolfProvider exposes several preprocessor defines that allow users to configure
 | WP_HAVE_SHA512_224 | SHA512/224 hash algorithm support |
 | WP_HAVE_SHA512_256 | SHA512/256 hash algorithm support |
 | WP_HAVE_SHAKE_256 | SHAKE256 extendable output function support |
+| WP_HAVE_SLHDSA | SLH-DSA (FIPS 205) post-quantum signature support |
 | WP_HAVE_TLS1_PRF | TLS1 Pseudo-Random Function support |
 | WP_HAVE_X25519 | X25519 elliptic curve support |
 | WP_HAVE_X448 | X448 elliptic curve support |