dyf7970268 2014-04-17 10:31
浏览 808

如何获得Diffie-Hellman的共享密钥?

本人使用DH算法在IKE中进行密钥交换。
使用Windows 的CryptoAPI进行开发。

现在已经能够导入G和P并且生成Public Key。 也能够导入远端发送过来的Public Key，但是不知道如何将导入过后生成的Shared Key取出来?

如果使用其他的开源库比如CryptoPP,很容易就导出共享密钥了. 实在不知道windows 的API该如何操作?

  • 写回答

0条回答 默认 最新

    报告相同问题？

    • Diffie-Hallman protocol
      2014-03-26 01:53
      Diffie-Hellman（DH）协议是一种著名的密钥交换协议，由Whitfield Diffie和Martin Hellman在1976年提出，它是公钥密码学的重要组成部分，主要用于在不安全的网络环境中安全地交换共享密钥。这种协议允许两个通信方在...
    • SSL/TLS协议详解(二)：密码套件，哈希，加密，密钥交换算法
      2022-11-26 21:40
      meroykang的博客 目录 SSL的历史 哈希 加密 对称密钥加密 非对称密钥加密 密钥交换算法 了解SSL中的加密类型 密钥交换算法 Diffie-Hellman Key Exchange解释 作为一名安全爱好者，我一向很喜欢SSL（目前是TLS）的运作原理。...
    • 11、加密算法与密钥交换技术详解
      2025-11-03 03:56
      BugCatcher93的博客 本文深入探讨了认证加密、对称加密类型、密钥交换技术及其应用场景，重点介绍了ChaCha20-Poly1305、AES-GCM-SIV、密钥包装、宽块密码等算法的工作原理与优缺点，并详细解析了Diffie-Hellman密钥交换的数学基础与流程...
    • Security+ 学习笔记16 密钥管理
      2021-09-22 19:47
      格洛米爱学习的博客 在对称加密的情况下，发送方和接收方共享一个秘密的密钥，其他人不应该知道。在发送方和接收方可以开始使用对称算法进行通信之前，他们必须以某种方式商定并交换他们将用于该通信会话的共享秘钥，这是一个挑战。 ...
    • 曾被视为抗量子希望的SIKE算法：从NIST候选到被经典计算机攻破
      2025-09-26 21:08
      openHiTLS密码开源社区的博客 SIKE基于超奇异椭圆曲线同源问题，曾因密钥尺寸小备受青睐，但其设计中辅助扭转点的漏洞被利用1997年数学定理攻破。事件引发NIST调整标准化进程，科技巨头纷纷调整战略，同时推动了CSIDH等替代方案的研究。这警示...
    • SSL/TLS协议详解(上)：密码套件，哈希，加密，密钥交换算法
      2019-09-24 16:26
      丁丁小蜜蜂的博客 本文翻译自：https://www.wst.space/ssl-part1-ciphersuite-hashing-encryption/https://www.wst.space/ssl-part-2-diffie-hellman-key-exchange/   作为一名安全爱好者，我一向很喜欢SSL（目前是TLS）的运作原理...
    • 大型网站的HTTPS实践（一）---HTTPS协议和原理
      2015-05-03 19:16
      musiccoder的博客 上述公式中的，Y_s，Y_c,P, a, 都是公开信息，可以被中间者查看，只有K_(s,) K_c作为私钥没有公开，当私钥较小时，通过穷举攻击能够计算出共享密钥，但是当私钥非常大时，穷举攻击肯定是不可行的。 DH算法有一个...
    • 使用wireshark对HTTPS解密的实践（二）--SSL/TSL协议及密钥交换算法
      2020-02-17 23:24
      xiaokui9的博客 SSL（Secure Sockets Layer）是网景公司（Netscape）设计的主要用于Web的安全传输协议，这种协议在Web上获得了广泛的应用。 基础算法由作为网景公司的首席科学家塔希尔·盖莫尔（Taher Elgamal）编写，所以他被人...
    • SSHFS4Win：Windows平台下的SSH文件系统稳定版
      2025-05-18 01:46
      豪欧巴的博客 这种密钥交换机制被称为Diffie-Hellman密钥交换，它使得即便中间人截获了密钥交换过程中的数据，也无法破解加密后的通信内容。 2.2.2 认证和授权的方式 SSH协议采用多种认证方式来验证用户的身份。最基本的认证方式...
    • C# 加解密算法
      2019-09-24 21:27
      aoye6095的博客 指定与 Microsoft 下一代加密技术 (CNG) 对象一起使用的密钥 BLOB 格式。 CngKeyCreationParameters 包含密钥创建的高级属性。 CngPropertyCollection 提供下一代加密技术 (CNG) 属性的强类型集合。 ...
    • 网络安全服务基础Windows--第13节-加密技术
      2024-09-03 19:50
      轻松的柯南的博客 ENIGMA 以其复杂的加密机制和灵活的配置著称，在⼆...这是基于椭圆曲线密码学（ECC）的⼀个常⻅选择，256 位密钥⻓度能够提供⾜够的安全性，同时⽐传统的⾮对称加密算法（如 RSA）使⽤较短的密钥实现相同强度的安全性。
    • 47、网络安全与加密技术全解析
      2025-08-07 10:01
      d6e7f8g9h的博客 内容涵盖网络安全基础、私有共享PaaS、服务端点与私有端点、DNS安全问题、应用服务集成、专用PaaS实例、AKS网络配置、Kubernetes安全策略、核心加密算法、证书体系、密钥派生方法及常见密码学漏洞。同时提供了网络...
    • 46、IPSec技术全解析：从入门到实践
      2025-07-26 05:43
      tt34567的博客 详细介绍了如何使用证书颁发机构（CA）替代传统的预共享密钥，以及如何通过ACL定义有趣流量触发隧道建立。同时，对IPSec的工作原理、潜在问题和优化措施进行了深入探讨，旨在帮助读者更好地理解和部署IPSec技术，...
    • 46、IPSec 技术全面解析：从基础到应用
      2025-08-01 09:12
      tree8的博客 本文全面解析了IPSec技术的核心概念和实际应用，涵盖了公钥基础设施（CA）在设备认证中的作用、转换集的配置方法、安全关联（SA）的管理机制、有趣流量的定义，以及IKE阶段1和阶段2的协商过程。同时，文章还提供了...
    • Web技术（三）：TLS 1.2/1.3 加密原理(AES-GCM + ECDHE-ECDSA/RSA)
      2020-05-14 19:54
      流云IoT的博客 认证加密的共享密钥交换是个难题，Diffie和Hellman两人发明了一套密钥协商方案(Diffie–Hellman key exchange)解决了该问题，为确认通信对端的真实性又产生了数字签名算法，为解决数字签名中无法确认公钥真实性的...
    • 【机密计算-大厂有话说】NVIDIA Hopper H100 上的机密计算
      2023-08-05 11:34
      书香度年华的博客 BMC 有自己的网络接口、内存、网络等，并通过系统管理总线（SMBus），技术人员可以登录到这个单独的 BMC，并获得对节点中所有内容的完整系统访问权限： 虚拟桌面（如插入本地显示器和键盘）到主 CPU 复合体 节点...
    • 电子科技大学-计算机网络与通信技术-基于Wireshark的抓包分析
      2023-06-14 12:46
      夏夏夏至的博客 ECDH），临时椭圆曲线Diffie-Hellman（在TLS握手协议中被称为TLS_ECDHE），匿名Diffie-Hellman（在TLS握手协议中被称为TLS_DH_anon）和预共享密钥（在TLS握手协议中被称为TLS_PSK）。 在浏览器、邮箱、即时通信、...
    • PKI网络安全认证技术
      2010-03-26 13:24
      4. **密钥交换**：CryptAPI支持Diffie-Hellman或RSA等密钥交换算法，使得双方可以在不安全的网络上协商出共享的秘密。 5. **哈希计算**：提供MD5、SHA-1、SHA-256等哈希算法，用于计算数据的唯一标识，常用于数字...
    • 没有解决我的问题, 去提问