OpenSSL密码库算法笔记——第6.5章 密钥协商

OpenSSL中的密钥协商采用了IEEE 1363的标准[16] ECKAS-DH1、CSVDP-DH,其中ECKAS-DH1是Diffie-Hellman版的椭圆曲线密钥协商,而ECSVDP-DH是Diffie-Hellman版的椭圆曲线秘值导出方案的,工作原理请参见[17,18,19]。

另外,在密钥协商过程中会用到密钥导出函数KDF,该函数的作用请见密钥协商原理。密钥导出函数也可以不使用,但是出于安全考虑,[16]强烈建议使用。同时[16]推荐使用SHA-1(参见[20])或RIPEMD-160(参见[21])等作为密钥导出函数,在OpenSSL的ecdhtest.c文件中可以看到KDF的定义为SHA-1算法。

6.5.1 密钥协商原理

6.5.2 密钥协商函数

猜你喜欢

转载自blog.csdn.net/samsho2/article/details/88924684