Initial public release of SRO PKCS11 – SSH Agent CNG.

This repository contains a fully mature, production‑grade Windows unified agent:
• Complete PKCS#11 module (14 mechanisms)
• Full SSH-agent implementation (multi-client)
• Native Pageant server (PuTTY-compatible)
• Secure CNG/KSP orchestrator for smartcards
• WSL2 TCP bridge (0.0.0.0:10022)
• Windows service stub + userland helper isolation
• Zero-CRT sovereign architecture (Win32 only)

Includes:
• Full documentation (architecture, security model, protocols, WSL2, service mode)
• Complete README rewrite
• Public key export (OpenSSH + RFC4716)
• Tray icon with live stats
• Agent conflict detection
• Key/provider caching (4h)
• EdDSA + Brainpool support

This is the initial push, but the product is already complete,
battle-tested, and designed for long-term zero-maintenance operation.

Souverain. Robuste. Opérationnel.

Author: Sanmilie

CHANGELOG.md

@@ -0,0 +1,60 @@
+# Changelog
+Toutes les modifications notables de **SRO PKCS11 – SSH Agent CNG** seront documentées dans ce fichier.
+
+Ce projet suit les principes de *Keep a Changelog* et utilise le versionnement sémantique.
+
+---
+
+## [1.0.0] – Initial Public Release
+
+### Ajouté
+- Publication complète du binaire souverain **SRO PKCS11 – SSH Agent CNG**, incluant :
+  - Module **PKCS#11** complet (14 mécanismes)
+  - **SSH-agent** multi‑client compatible OpenSSH, Git, Visual Studio, WSL et WSL2
+  - Serveur **Pageant** natif (PuTTY, plink, pscp, psftp)
+  - Orchestrateur **CNG/KSP** sécurisé pour smartcards (RSA, ECDSA, Brainpool, EdDSA)
+  - Listener **WSL2 TCP** (`0.0.0.0:10022`)
+  - Mode **service Windows** (SYSTEM) + helper userland isolé
+  - **Tray icon** avec statistiques temps réel et menu contextuel
+
+- Backend cryptographique :
+  - Signature via `NCryptSignHash` (jamais de clé privée exportée)
+  - Cache clés/providers (timeout 4h)
+  - Filtrage SmartCardOnly / AllowedKSP
+  - Support RSA, ECDSA (NIST + Brainpool), Ed25519, Ed448
+
+- Export de clés publiques :
+  - CLI : `ssh-agent.exe -exportkey`
+  - Dialogue graphique Windows
+  - Formats OpenSSH + RFC4716
+  - Extraction UPN / CN / DN pour le commentaire
+
+- Détection automatique des agents concurrents :
+  - OpenSSH natif
+  - Pageant
+  - SRO Userland
+  - SRO Service
+  - Agents inconnus
+
+- Documentation complète :
+  - Architecture détaillée
+  - Modes d’exécution
+  - Sécurité & isolation
+  - Backend CNG
+  - WSL2
+  - Protocoles SSH-agent & Pageant
+  - Installation & configuration
+  - Roadmap
+  - Politique de licence & divulgation responsable
+
+### Sécurité
+- Aucune clé privée manipulée par l’application
+- Aucun PIN stocké ou intercepté (UI native CNG/KSP)
+- Service SYSTEM en passthrough pur
+- Pipes sécurisés par DACL et GUID unique
+
+### Divers
+- Aucun CRT, aucune dépendance externe
+- Binaire auto‑contenu (Win32 API uniquement)
+- Support complet Windows Vista → Server 2025
+

LICENSE.md

@@ -0,0 +1,305 @@
+# SRO PKCS11 – SSH Agent CNG  
+## Licence de Confiance – San@sro Inc.
+
+Ce logiciel est la propriété exclusive de **San@sro inc.**  
+Il est distribué selon un modèle souverain fondé sur la confiance, l’intégrité et l’auditabilité du code.
+
+---
+
+## 1. Usage autorisé
+
+### 1.1 Usage Personnel & Éducation
+L’utilisation est **gratuite** pour :
+- un usage strictement personnel  
+- un usage éducatif, académique ou expérimental  
+- l’audit, l’étude ou la compréhension du code source  
+
+Les utilisateurs peuvent **modifier le code source** pour leurs besoins personnels uniquement, à condition que :
+- les binaires modifiés **ne soient jamais redistribués**  
+- les modifications restent **strictement privées**  
+- le nom, la marque et la signature Authenticode ne soient pas utilisés pour une version modifiée  
+
+### 1.2 Usage Professionnel / Commercial
+Toute utilisation dans un contexte :
+- d’entreprise  
+- institutionnel  
+- gouvernemental  
+- commercial  
+- ou dans le cadre d’un travail rémunéré  
+
+…requiert l’achat d’une **Licence de Paix Technique** auprès de San@sro inc.
+
+L’utilisation professionnelle sans licence valide constitue une violation des droits d’auteur, même en l’absence volontaire de verrou technique.
+
+---
+
+## 2. Redistribution
+
+### 2.1 Redistribution du binaire
+Autorisé uniquement si :
+- le binaire est **strictement intact**  
+- aucune modification n’a été apportée  
+- la **signature Authenticode originale** est préservée  
+- la provenance (San@sro inc.) est clairement indiquée  
+
+Toute redistribution d’un binaire modifié est **strictement interdite**.
+
+### 2.2 Redistribution du code source
+Autorisé sous conditions :
+- le code source peut être partagé, forké ou étudié  
+- toute redistribution doit inclure ce fichier LICENSE.md  
+- les forks doivent indiquer clairement les modifications apportées  
+- aucun binaire modifié ne peut être distribué  
+
+---
+
+## 3. Interdictions
+
+Il est interdit de :
+- redistribuer un binaire modifié  
+- utiliser le logiciel en entreprise sans licence commerciale  
+- retirer ou altérer la signature Authenticode  
+- présenter une version modifiée comme officielle  
+- intégrer le binaire dans un produit tiers sans licence commerciale  
+
+---
+
+## 4. Garantie & Responsabilité
+
+Ce logiciel est fourni **“tel quel”**, sans garantie d’aucune sorte.  
+San@sro inc. ne peut être tenu responsable de tout dommage direct ou indirect résultant de son utilisation.
+
+---
+
+## 5. Intégrité & Souveraineté
+
+Ce projet repose sur :
+- l’absence de DRM  
+- l’absence de télémétrie  
+- l’absence de dépendances externes  
+- un binaire auto‑contenu, auditable et minimaliste  
+
+La confiance est le fondement de cette licence.  
+La souveraineté technique est son objectif.
+
+---
+
+## 6. Licence Professionnelle
+
+Pour obtenir une **Licence de Paix Technique**, contactez :  
+**san@sro.ca**
+
+---
+
+## 7. Définitions
+
+**Usage Personnel**  
+Utilisation par un individu pour ses besoins privés, non rémunérés, hors entreprise, hors institution, hors prestation de service.
+
+**Usage Professionnel / Commercial**  
+Toute utilisation dans un cadre rémunéré, organisationnel, institutionnel, gouvernemental, ou dans un environnement informatique d’entreprise, même indirect.
+
+**Binaire Intact**  
+Le fichier exécutable original, non modifié, non recompilé, non patché, incluant sa signature Authenticode d’origine.
+
+**Modification Privée**  
+Toute modification du code source effectuée pour un usage personnel, non redistribuée, non publiée, non intégrée dans un produit tiers.
+
+**Redistribution**  
+Toute mise à disposition du logiciel ou du code source à un tiers, par tout moyen (téléchargement, copie, dépôt public, distribution interne).
+
+---
+
+## 8. Durée & Résiliation
+
+**Durée**  
+La présente licence est accordée pour une durée indéterminée.
+
+**Résiliation automatique**  
+La licence est automatiquement résiliée en cas de :
+- redistribution d’un binaire modifié  
+- utilisation professionnelle sans licence commerciale  
+- suppression ou altération de la signature Authenticode  
+- présentation d’une version modifiée comme officielle  
+
+**Effet de la résiliation**  
+À compter de la résiliation :
+- toute utilisation du logiciel devient interdite  
+- aucune redistribution n’est autorisée  
+- les versions futures ne sont pas couvertes par une rétro‑licence  
+
+---
+
+## 9. Obtention de la Licence de Paix Technique
+
+La Licence de Paix Technique couvre :
+- l’usage professionnel ou commercial  
+- l’intégration dans un produit ou service  
+- l’usage en environnement d’entreprise  
+- l’usage institutionnel ou gouvernemental  
+
+La tarification dépend :
+- du contexte d’usage  
+- du volume  
+- de l’environnement technique  
+
+Pour obtenir une licence :  
+**san@sro.ca**
+
+---
+
+# ————————————————————————————————————————
+# English Version – Trust License
+# ————————————————————————————————————————
+
+# SRO PKCS11 – SSH Agent CNG  
+## Trust License – San@sro inc.
+
+This software is the exclusive property of **San@sro inc.**  
+It is distributed under a sovereign trust‑based model focused on integrity, transparency, and source‑level auditability.
+
+---
+
+## 1. Authorized Use
+
+### 1.1 Personal & Educational Use
+Use is **free** for:
+- strictly personal use  
+- educational, academic, or experimental use  
+- auditing, studying, or understanding the source code  
+
+Users may **modify the source code** for personal use only, provided that:
+- modified binaries are **never redistributed**  
+- modifications remain **strictly private**  
+- the original name, branding, and Authenticode signature are not used on modified builds  
+
+### 1.2 Professional / Commercial Use
+Any use within:
+- a company  
+- an institution  
+- a government environment  
+- a commercial product or service  
+- or any paid work  
+
+…requires purchasing a **Technical Peace License** from San@sro inc.
+
+Professional use without a valid license constitutes copyright infringement.
+
+---
+
+## 2. Redistribution
+
+### 2.1 Binary Redistribution
+Permitted only if:
+- the binary is **completely unmodified**  
+- no changes have been applied  
+- the original **Authenticode signature** is preserved  
+- the origin (San@sro inc.) is clearly indicated  
+
+Redistribution of modified binaries is **strictly prohibited**.
+
+### 2.2 Source Code Redistribution
+Permitted under the following conditions:
+- the source code may be shared, forked, or studied  
+- this LICENSE.md must be included in all redistributions  
+- forks must clearly indicate modifications  
+- no modified binary may be redistributed  
+
+---
+
+## 3. Prohibitions
+
+It is forbidden to:
+- redistribute any modified binary  
+- use the software in a professional environment without a commercial license  
+- remove or alter the Authenticode signature  
+- present a modified version as official  
+- embed the binary in a third‑party product without a commercial license  
+
+---
+
+## 4. Warranty & Liability
+
+This software is provided **“as is”**, without any warranty of any kind.  
+San@sro inc. shall not be held liable for any direct or indirect damages.
+
+---
+
+## 5. Integrity & Sovereignty
+
+This project is built on:
+- no DRM  
+- no telemetry  
+- no external dependencies  
+- a self‑contained, auditable, minimalistic binary  
+
+Trust is the foundation of this license.  
+Technical sovereignty is its purpose.
+
+---
+
+## 6. Professional Licensing
+
+To obtain a **Technical Peace License**, contact:  
+**san@sro.ca**
+
+---
+
+## 7. Definitions
+
+**Personal Use**  
+Use by an individual for private, non‑commercial, non‑paid purposes.
+
+**Professional / Commercial Use**  
+Any use within a paid, organizational, institutional, governmental, or enterprise environment.
+
+**Unmodified Binary**  
+The original executable file, unaltered, unrecompiled, unpatched, preserving its Authenticode signature.
+
+**Private Modification**  
+Any modification of the source code performed for personal use only, not redistributed or published.
+
+**Redistribution**  
+Making the software or source code available to any third party by any means.
+
+---
+
+## 8. Term & Termination
+
+**Term**  
+This license is granted for an indefinite duration.
+
+**Automatic Termination**  
+The license terminates automatically if:
+- a modified binary is redistributed  
+- the software is used professionally without a commercial license  
+- the Authenticode signature is removed or altered  
+- a modified version is presented as official  
+
+**Effect of Termination**  
+Upon termination:
+- all use becomes prohibited  
+- redistribution is no longer permitted  
+- future versions are not covered retroactively  
+
+---
+
+## 9. Obtaining a Technical Peace License
+
+The Technical Peace License covers:
+- professional or commercial use  
+- integration into a product or service  
+- enterprise environments  
+- institutional or governmental use  
+
+Pricing depends on:
+- usage context  
+- scale  
+- technical environment  
+
+To obtain a license:  
+**san@sro.ca**
+
+---
+
+# End of License

PKCS11SSHAgent.sln

@@ -1,10 +1,19 @@
 
 Microsoft Visual Studio Solution File, Format Version 12.00
 # Visual Studio Version 17
-VisualStudioVersion = 17.14.36121.58 d17.14
+VisualStudioVersion = 17.14.36121.58
 MinimumVisualStudioVersion = 10.0.40219.1
 Project("{8BC9CEB8-8B4A-11D0-8D11-00A0C91BC942}") = "SSH-Agent", "SSH-Agent\SSH-Agent.vcxproj", "{E59F9DF4-49CF-46C7-BA6E-D7DFBB74A5B3}"
 EndProject
+Project("{2150E333-8FDC-42A3-9474-1A3956D46DE8}") = "Éléments de solution", "Éléments de solution", "{9C8CB701-102D-CF49-A3E0-89AC09D42C2C}"
+	ProjectSection(SolutionItems) = preProject
+		CHANGELOG.md = CHANGELOG.md
+		LICENSE.md = LICENSE.md
+		README.md = README.md
+		RELEASE.md = RELEASE.md
+		SECURITY.md = SECURITY.md
+	EndProjectSection
+EndProject
 Global
 	GlobalSection(SolutionConfigurationPlatforms) = preSolution
 		Debug|x64 = Debug|x64