Diffie-Hellman Key Exchange: Trao đổi khóa an toàn trên mạng không tin cậy

Diffie-Hellman Key Exchange: Trao đổi khóa an toàn trên mạng không tin cậy | Shanverse

Codetypescript

1import {2  diffieHellman,3  generateKeyPairSync,4  hkdfSync,5  randomBytes,6} from "node:crypto";78const alice = generateKeyPairSync("x25519");9const bob = generateKeyPairSync("x25519");1011const aliceSecret = diffieHellman({12  privateKey: alice.privateKey,13  publicKey: bob.publicKey,14});1516const bobSecret = diffieHellman({17  privateKey: bob.privateKey,18  publicKey: alice.publicKey,19});2021if (!aliceSecret.equals(bobSecret)) {22  throw new Error("Key agreement failed");23}2425const salt = randomBytes(32);26const context = Buffer.from("demo-protocol/v1/client-to-server", "utf8");2728const aliceKey = Buffer.from(29  hkdfSync("sha256", aliceSecret, salt, context, 32),30);31const bobKey = Buffer.from(32  hkdfSync("sha256", bobSecret, salt, context, 32),33);3435console.log(aliceKey.equals(bobKey)); // true

Diffie-Hellman Key Exchange: Trao đổi khóa an toàn trên mạng không tin cậy

Bài toán: đường truyền bị nghe lén

Finite-Field Diffie-Hellman

Bình luận

Ví dụ đồ chơi với số nhỏ

Diffie-Hellman dựa vào bài toán khó nào?

DHE, ECDH, ECDHE và X25519 khác nhau thế nào?

Toán học ECDH

X25519

Shared secret không phải session key cuối cùng

Vấn đề lớn: Man-in-the-Middle

Cách sửa: Authenticated Key Exchange

TLS 1.3 dùng Diffie-Hellman như thế nào?

Forward Secrecy là gì?

Node.js với X25519 và HKDF

Những kiểm tra quan trọng

1. Standard named groups

2. Public-key validation

3. CSPRNG

4. Key confirmation

5. Erase và isolation

Các lỗi thường gặp

Testing checklist

Production checklist

Diffie-Hellman và máy tính lượng tử

Kết luận

Tài liệu tham khảo

Mã hóa bất đối xứng RSA/ECC: Public Key, Private Key trong HTTPS và SSH

JWT & HMAC: Xác thực không Session và những giới hạn cần biết

Hashing Algorithms: Vì sao không dùng SHA-256 để hash mật khẩu?

Bài toán: đường truyền bị nghe lén

Finite-Field Diffie-Hellman

Bình luận

Ví dụ đồ chơi với số nhỏ

Diffie-Hellman dựa vào bài toán khó nào?

DHE, ECDH, ECDHE và X25519 khác nhau thế nào?

Toán học ECDH

X25519

Shared secret không phải session key cuối cùng

Vấn đề lớn: Man-in-the-Middle

Cách sửa: Authenticated Key Exchange

TLS 1.3 dùng Diffie-Hellman như thế nào?

Forward Secrecy là gì?

Node.js với X25519 và HKDF

Những kiểm tra quan trọng

1. Standard named groups

2. Public-key validation

3. CSPRNG

4. Key confirmation

5. Erase và isolation

Các lỗi thường gặp

Testing checklist

Production checklist

Diffie-Hellman và máy tính lượng tử

Kết luận

Tài liệu tham khảo

Bài viết liên quan

Mã hóa bất đối xứng RSA/ECC: Public Key, Private Key trong HTTPS và SSH

JWT & HMAC: Xác thực không Session và những giới hạn cần biết

Hashing Algorithms: Vì sao không dùng SHA-256 để hash mật khẩu?