Diffie-Hellman的介紹？Diffie-Hellman：一種通過不安全的網(wǎng)絡(luò)來保證共享密鑰安全的方法，它是Oakley不可分割的一部分。Whitefield和Martin Hellman在1

Diffie-Hellman的介紹？

Diffie-Hellman：一種通過不安全的網(wǎng)絡(luò)來保證共享密鑰安全的方法，它是Oakley不可分割的一部分。

Whitefield和Martin Hellman在1976年提出了一個極好的密鑰交換協(xié)議，稱為Diffie-Hellman密鑰交換/協(xié)商算法。這種機制的聰明之處在于需要保密通信的雙方可以用這種方法來確定對稱密鑰。然后可以使用此密鑰進行加密和解密。但請注意，此密鑰交換協(xié)議/算法只能用于密鑰交換，不能用于消息加密和解密。雙方確定要使用的密鑰后，需要使用其他對稱密鑰操作加密算法對消息進行實際的加解密。

hellman】的意思是什么？

一種算法本方案基于Diffie-Hellman算法，但增加了要求，即要求節(jié)點先發(fā)送一個cookie（隨機數(shù)），然后服務(wù)器響應(yīng)，以降低拒絕服務(wù)攻擊的威脅（拒絕服務(wù)攻擊是攻擊者偽造源地址造成的）。Photouris還要求各方簽署協(xié)議密鑰，以減少中間人攻擊的危害（所謂中間人攻擊是指攻擊者將系統(tǒng)的Alice冒充為Bob，將另一個系統(tǒng)的Bob冒充為Alice）。

SSH為什么要用到DH（Diffie-Hellman Exchange）？

確切地說，它被稱為Diffie-Hellman密鑰交換，通過模塊化索引操作，使在網(wǎng)絡(luò)上看不到對方的雙方能夠獲得相同的密鑰（用于加密和解密的共享對稱密鑰）。

使用此密鑰，數(shù)據(jù)可以稍后加密并發(fā)送給另一方，后者將使用相同的密鑰解密密文。

除了身份驗證協(xié)議之外的另一種登錄身份驗證方式。

Diffie-Hellman密鑰交換示例：

1。系統(tǒng)發(fā)布兩個公共整數(shù)g=11和P=23

3。鮑勃選擇了一個b=5

4的數(shù)字。Alice通過模指數(shù)運算得到a=9，并把a給Bob

5。Bob通過模指數(shù)運算得到B=5，并把B給Alice

6。它們通過模索引運算得到相同的key=8