本文详细介绍了OpenSSL中采用的IEEE1363标准下的ECKAS-DH1和ECSVDP-DH椭圆曲线密钥协商方法，探讨了其工作原理，并解释了在密钥协商过程中使用的密钥导出函数KDF的重要性，特别强调了SHA-1和RIPEMD-160作为KDF的选择。
OpenSSL中的密钥协商采用了IEEE 1363的标准[16] ECKAS-DH1、CSVDP-DH，其中ECKAS-DH1是Diffie-Hellman版的椭圆曲线密钥协商，而ECSVDP-DH是Diffie-Hellman版的椭圆曲线秘值导出方案的，工作原理请参见[17,18,19]。
另外，在密钥协商过程中会用到密钥导出函数KDF，该函数的作用请见密钥协商原理。密钥导出函数也可以不使用，但是出于安全考虑，[16]强烈建议使用。同时[16]推荐使用SHA-1（参见[20]）或RIPEMD-160（参见[21]）等作为密钥导出函数，在OpenSSL的ecdhtest.c文件中可以看到KDF的定义为SHA-1算法。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
