腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(2111)
视频
沙龙
1
回答
固定-迪夫-赫尔曼会被攻击吗?
、
、
最近我正在研究
Diffie-Hellman
密钥交换协议,我注意到基本的
Diffie-Hellman
可以被中间人攻击。我还读过关于使用CA (证书颁发机构)来防止MITM攻击的固定
Diffie-Hellman
。我想知道是否存在与固定
Diffie-Hellman
相关的严重漏洞&如果存在,则使用哪些攻击来攻击
Diffie-Hellman
的认证版本。
浏览 0
提问于2022-01-25
得票数 1
回答已采纳
1
回答
DH与DHE、ECDHE和完全前向保密
、
、
Diffie-Hellman
(DH)是否提供完美的前向保密?或者它只是短暂的
Diffie-Hellman
(DHE)的一个特性?椭圆曲线短时
diffie-Hellman
(ECDHE)是否优于DHE?
浏览 10
提问于2012-12-26
得票数 41
回答已采纳
2
回答
关于短暂的
Diffie-Hellman
的困惑
、
短暂的
Diffie-Hellman
支持身份验证吗?来自www.rsa.com/products/bsafe/documentation/mesuite21html/dev_guide/group_EPH_DH.html的报价那么,短暂的
Diffie-Hellman
支持身份验证吗?2短暂的
Diffie
浏览 0
提问于2012-02-22
得票数 8
1
回答
SSL密钥交换加密技术
、
、
、
三种关键交换算法,即匿名DH、Ephermal和固定DH之间有什么区别?
浏览 4
提问于2011-01-22
得票数 4
2
回答
失败的PCI审计
Diffie-Hellman
Tomcat 7
、
配置加密套件不包括任何
Diffie-Hellman
密钥交换。最好的猜测,这就是我需要的。审计报告是这样说的: “描述: SSL服务器接受弱
Diffie-Hellman
键概要:远程SSL/TLS服务器接受弱
Diffie-Hellman
公共值。影响:远程SSL/TLS服务器接受弱
Diffie-Hellman
(DH)公钥值。此漏洞可能会帮助攻击者对远程服务器进行中间人(MiTM)攻击,因为它可以强制计算完全可预测的
Diffie-Hellman
秘密。如果使用任何其他SSL实现,请配置服务器使
浏览 4
提问于2013-01-10
得票数 0
1
回答
解释SSL/TLS中使用的
Diffie-Hellman
的三个版本。
、
我理解
Diffie-Hellman
算法是如何用于在客户端和服务器之间商定一个公共密钥的。我很难理解Diffie_Hellman的三个变体--匿名的
Diffie-Hellman
,固定的
Diffie-Hellman
和短暂的
Diffie-Hellman
。DHE和AES一起用于前向保密吗?
浏览 0
提问于2021-01-30
得票数 1
回答已采纳
1
回答
DH或DHE是否有密钥长度定义?
我在wiki里找到这个如何定义
Diffie-Hellman
密钥长度?Y= g^X mod p p,g,X还是Y?
浏览 0
提问于2013-09-17
得票数 10
1
回答
如何强制使用Diffie Hellman密钥交换
、
、
RSA、
Diffie-Hellman
等。如何强制使用
Diffie-Hellman
密钥交换而不是其他形式的密钥交换? 我知道如果使用
Diffie-Hellman
密钥交换,它很容易受到中间人攻击。
浏览 1
提问于2013-02-08
得票数 0
回答已采纳
3
回答
我是否需要使用
Diffie-Hellman
密钥交换方法的ECDSA证书?
、
、
、
我不太明白
Diffie-Hellman
密钥交换的作用。 RSA SSL证书适用于
Diffie-Hellman
密钥交换,还是只与ECDSA证书一起使用?什么时候使用
Diffie-Hellman
算法,如果客户端仍然可以选择使用大多数服务器建议的RSA算法来实现兼容性?
浏览 0
提问于2020-04-08
得票数 1
回答已采纳
1
回答
理解ssh密钥交换的wireshark捕获
、
、
SSHv2 Client: Key Exchange InitSSHv2 Client:
Diffie-Hellman
Key ExchangeInitSSHv2 Client:
Diffie-Hellman
GEX InitSSHv2 Client: New Keys 有人能详细解
浏览 0
提问于2014-04-04
得票数 3
回答已采纳
1
回答
托尔:通信量的接收方是否正在进行
Diffie-Hellman
密钥交换?
、
、
、
当我查看Tor规格时,我注意到当生成一个电路,然后在每个电路的节点上进行
Diffie-Hellman
密钥交换,在每个节点上的加密路径上进行
Diffie-Hellman
密钥交换,如下所示:📷假设Alice Cooper想通过Tor网络访问一个网站:N1会与N3进行
Diffie-Hellman
密钥交换吗?
浏览 0
提问于2018-04-02
得票数 5
回答已采纳
1
回答
这能计算椭圆曲线上一个点的模逆吗?
、
假设你得到了一个点P,所以P=a\times G。如果您不了解a,那么计算点I是否可能使I成为P的模逆呢?如果这种算法存在或在将来被发现,这会被认为是椭圆曲线安全性的一个弱点吗?
浏览 0
提问于2019-08-02
得票数 0
回答已采纳
1
回答
理解ElGamal和
Diffie-Hellman
的实际差异
、
、
、
、
我想用ElGamal加密来加密消息,用
Diffie-Hellman
来建立密钥。在做了进一步的研究之后,我很难理解使用ElGamal和
Diffie-Hellman
的实际用例。因此,我正在辩论在我的网络应用程
浏览 0
提问于2021-10-23
得票数 1
1
回答
带错误学习的间隙问题
、
、
Gap问题的这一定义是由Okamoto和Pointcheval在本论文中提出的,最初与
Diffie-Hellman
问题有关。例如,Gap
Diffie-Hellman
问题(GDH)是借助决策
Diffie-Hellman
(DDH) Oracle (它回答给定的三元组是否为
Diffie-Hellman
三重)来解决计算
Diffie-Hellman
浏览 0
提问于2014-11-21
得票数 3
1
回答
为了DHE_RSA_..。密码套件RSA是用来做什么的?
、
、
、
除了使用DHE实现PFS之外,当服务器的私钥被泄露时,我们希望尽可能少地被公开。那么,RSA在DHE_RSA密码套件中的用途是什么呢?在密钥交换期间,服务器签署了什么?
浏览 0
提问于2013-12-01
得票数 3
回答已采纳
1
回答
Diffie-Hellman
in Https:质数是如何被选择的?
、
、
我试图理解https,因为我理解https使用
Diffie-Hellman
方法进行密钥交换,然后使用AES进行加密。 但是
Diffie-Hellman
需要两个素数,它们是从哪里来的?
浏览 0
提问于2020-02-21
得票数 5
回答已采纳
1
回答
静态与短暂的
diffie-hellman
、
让我们简要回顾一下
diffie-hellman
基本上是如何工作的:Bob选择一个私有整数(b)并计算B=g^b \bmod p。我在网上看到的解释有: 短暂的
Diffie-Hellman
(TLS上下文中的DHE)与静态
Diffie-Hellman
(DH)的不同之处在于静态
Diffie-Hellman
密钥交换总是使用相同的
Diffie-Hellman
首先要验证一些问题:
diffie-hellman
上下文中的“私钥”指的是Al
浏览 0
提问于2021-02-04
得票数 2
1
回答
OpenSSL漏洞CVE-2015-0205
、
、
., all certificates When
Diffie-Hellman
key exchange is used, the server can either use the server key exchange mess
浏览 0
提问于2015-01-26
得票数 5
回答已采纳
1
回答
州一级的“弱迪夫-赫尔曼”也为SRP工作?
、
、
、
我读过“弱
Diffie-Hellman
”攻击(纸,网站),在这种攻击中,像国家这样足智多谋的实体可以预先计算已知素数的值,以帮助解决特定素数的离散对数问题。我还读到SRP与
Diffie-Hellman
非常相似,并且有共同的组(参见RFC 5054)。攻击也可以安装在SRP上吗?
浏览 0
提问于2015-10-15
得票数 5
回答已采纳
1
回答
ServerKeyExchange中包含在TLS1.2服务器签名中的参数
、
、
、
在TLS 1.2的7.4.3 在标准文档中 on Server Key Exchange Message一节中,它指出数字签名所涵盖的参数如下: dh_p用于
Diffie-Hellman
运算的素数模.dh_g是用于
Diffie-Hellman
操作的发电机.dh_Ys服务器的
Diffie-Hellman
公共值(g^X )。
浏览 0
提问于2017-08-15
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
你真的了解HTTPS的加密过程吗
Cloutflare:TLS 1.3解读 你想了解的都在这儿
人工智能算法2资料包
【漏洞扫描与复现】Kali之Metasploit渗透测试
人工智能资料包合辑
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券