DH方式密钥交换四种表达方式

秒速五厘米 2022-05-11 22:26 301阅读 0赞

**一、理论化的表达方式**

1、Alice与Bob确定两个大素数p和g，这两个数不用保密

2、Alice选择另一个大随机数a，并计算A如下： A=ga mod p

3、Alice将A发给Bob

4、Bob  选择另一个大随机数b，并计算B如下： B=gb mod p

5、Bob将B发给Alice

6、计算秘密密钥K1如下：K1=Ba mod p

7、计算秘密密钥K2如下：K2=Ab mod p

K1=K2，因此Alice和Bob可以用其进行加解密

**二、数字化的表达方式**

1、通信方Alice和通信方Bob约定g=5，p=23，g和p是公开的

2、Alice生成一个随机数a，a是保密的，如a=6

3、Alice计算g^a%p发送给Bob，g^a%p=5^6%23=8

4、Bob生成一个随机数b，b是保密的，如b=15

5、Bob计算g^b%p发送给Alice，g^b%p=5^15%23=19

6、Alice接收到g^b%p后，再使用保密的a，计算(g^b%p)^a%p=19^6%23=2

7、Bob接收到g^a%p后，再使用保密的b，计算(g^a%p)^b%p=8^15%23=2

8、这样通信方Alice和Bob得到一个相同的密钥：2

**三、实践化的表达方式**

1、Server Key Exchange消息

server端：用DH算法产生整数p,g，pubkey（即 A=ga mod p），将这三个参数放到Server Key Exchange消息中。为了防止消息被恶意篡改，Server Key exchange消息中还要包含一个对公钥参数的签名signature。

Client端：收到此消息后，会把消息中的 p,g, pubkey （即 A=ga mod p ）  三个参数记录下来，有了这些，可以依据 pubkey （即 A=ga mod p ） 和 private（即b）计算出 pre-master 。

2、Client Key Exchange消息

Client端：把产生的 pubkey（即 B=gb mod p ）  放入 Client Key Exchange消息 中发给 server 。

server端： 收到此消息后，会把消息中的 pubkey （即 B=gb mod p ）  记录下来，可以依据 pubkey （即 B=gb mod p ） 和 private（即a）计算出 pre-master 。

**四、图形化表达方式**

![65a56795-cdce-31ce-82b9-e3da56652146.png][]

[65a56795-cdce-31ce-82b9-e3da56652146.png]: /images/20220512/2f7de40cc2d84ec9963aa2007c0c9327.png

发表评论取消回复

表情：

评论列表（有 0 条评论，301人围观）

还没有评论，来说两句吧...

相关阅读

相关密钥交换算法（DH算法）

背景对称加密算法通过密钥解决了数据加密问题，但是如何安全的传输密钥成为了下一个问题。如果密钥被窃取了，那对称加密数据就没有什么意义了。密钥交换算法（Diffie-Hel

刺骨的言语ヽ痛彻心扉/ 2024年04月01日 16:42/ 0 赞/ 62 阅读

相关 nova 注入密钥的两种方式

nova 注入密钥的两种方式： 1、metadata 2、inject file（config dirver）如下所示: 其中 –meta即虚拟机meta

川长思鸟来/ 2022年09月30日 13:50/ 0 赞/ 186 阅读

相关 Java笔记-DH密钥交换获取密钥及AES加解密

DH密钥交换是这样的： ![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_si

灰太狼/ 2022年09月10日 09:27/ 0 赞/ 243 阅读

相关 Java笔记-DH密钥交换

DH密钥交换主要是两个公式的编写，即： ·公钥计算公式； ·密钥计算公式；生成随机数作为私钥截图如下： ![watermark_type_ZmFu

桃扇骨/ 2022年09月05日 04:20/ 0 赞/ 189 阅读

相关 Android笔记-对称与非对称加密及DH密钥交换

对称加密算法 AES：Advanced Encryption Standard，高级加密标准。算法逻辑是这样的：加密：C = E(K, P) 其中P为明

╰+攻爆jí腚メ/ 2022年09月04日 01:55/ 0 赞/ 198 阅读

相关非对称密码之DH密钥交换算法

1、DH算法的简介 DH，全称为“Diffie-Hellman”，他是一种确保共享KEY安全穿越不安全网络的方法，也就是常说的密钥一致协议。由公开密钥密码体制的奠基人Diff

心已赠人/ 2022年07月14日 14:41/ 0 赞/ 237 阅读

相关非对称密码之DH密钥交换算法

1、DH算法的简介 DH，全称为“Diffie-Hellman”，他是一种确保共享KEY安全穿越不安全网络的方法，也就是常说的密钥一致协议。由公开密钥密码体制的奠基人Diff

不念不忘少年蓝@/ 2022年07月14日 14:41/ 0 赞/ 204 阅读

相关 DH方式密钥交换四种表达方式

一、理论化的表达方式 1、Alice与Bob确定两个大素数p和g，这两个数不用保密 2、Alice选择另一个大随机数a，并计算A如下： A=ga mod p 3、Alic

秒速五厘米/ 2022年05月11日 22:26/ 0 赞/ 302 阅读

相关变量交换的四种方式

可以使用以下方法对两个变量进行交换：方法一：定义一个中间量。 define _CRT_SECURE_NO_WARNINGS include<stdio.h

亦凉/ 2022年05月11日 10:38/ 0 赞/ 180 阅读

相关 DH方式密钥交换四种表达方式

DH+RSA签名，解决内网向IDC单向通讯，交换密钥的问题（IDC密钥不落地，可以内置公钥）。如果过程中有中间人，server使用私钥加密，发送给client，假设中间人拦

旧城等待，/ 2022年02月21日 11:10/ 0 赞/ 263 阅读