jasiejames Aug 22 2023 at 11:03

Протокол обмена ключами Диффи-Хеллмана для «самых маленьких»

Medium

10 min

4.2K

FirstVDS corporate blogInformation Security*Cryptography*Algorithms*Development for IOT*

Comments 10

Abobcum Aug 22 2023 at 11:23

Не понял одну вещь... А как происходит обмен начальными данными перед запуском самого алгоритма?

vilgeforce Aug 22 2023 at 12:47

Для работы самого DH требуются ровно два параметра: g и p. Ни один из них не является секретом, они могут быть зашиты в устройстве/программной части

Abobcum Aug 22 2023 at 15:09

Зашить можно только статический ключ. А что насчёт персональных/сессионных ключей? Как предлагается их передавать?

vilgeforce Aug 22 2023 at 15:34

DH как раз и создан для генерации и обмена сессионными ключами. Причем DH безопасен при условии пассивного атакующего.

Abobcum Aug 22 2023 at 15:49

Как же тогда различить ключи мошенника и собеседника, по которым инициализируется алгоритм?

vilgeforce Aug 22 2023 at 15:57

При условии пассивоного атакующего его ключ можно не рассматривать

Abobcum Aug 22 2023 at 16:10

Не понимаю. Вот мне Валерий Петрович прислал свой ключ в мессенджере. Как мне убедиться, что мой чат будет защищён от прослушки?

-1

vilgeforce Aug 22 2023 at 16:14

DH это не про "прислал ключ". Это про протокол создания общего ключа

Abobcum Aug 22 2023 at 16:18

Насколько я понял из статьи, здесь описывается новая версия DH. DH,в свою очередь, подвержен MITM атакам. Мне интересно узнать, в описанной современной версии решили ли эту проблему.

Gutt Aug 28 2023 at 11:50

Насколько я понимаю, никак. DH не для аутентификации сторон, это задача другого протокола. Например, сервер и клиент проверяют сертификаты друг друга и подписывают пакеты с инициирующими параметрами с их помощью.