ECDH - tag - 沐木https://oldletter.cn/tags/ecdh/ECDH - tag - 沐木Hugo -- gohugo.iozh-cnThu, 25 May 2023 00:00:00 +0000数字信封与密钥协商：SM2+SM4、ECDH、TLShttps://oldletter.cn/posts/crypto-05-key-exchange/Thu, 25 May 2023 00:00:00 +0000mumuhttps://oldletter.cn/posts/crypto-05-key-exchange/

作者：林 | 系列：密码学 | 适合读者：后端开发 / 安全工程师

一、问题：对称密钥怎么安全传递

对称加密速度快，但面临一个核心问题：通信双方怎么共享同一把密钥？

方案 问题
线下交换 不可能每次通信都见面
明文传输密钥 等于没加密
预共享密钥 不灵活，N 方通信需要 N×(N-1)/2 个密钥

解决方案有两种：

  • 数字信封：用非对称加密传递对称密钥
  • 密钥协商：双方各出一部分，协商出共享密钥（不传输密钥本身）

二、数字信封

2.1 原理

发送方                                   接收方
  │                                       │
  │ 1. 随机生成对称密钥 K                   │
  │ 2. 用 K 加密业务数据：C = Enc(K, Data) │
  │ 3. 用接收方公钥加密 K：EK = Enc(PubB, K)│
  │ 4. 发送 (EK, C) ─────────────────────→│
  │                                       │
  │                 5. 用私钥解密：K = Dec(PriB, EK)
  │                 6. 用 K 解密数据：Data = Dec(K, C)
  │                                       │

好处：

]]>