我想在 openssl 中為 diffiehellman 更改 P 和 G 的值

Question

由於參數生成可能是一個昂貴的過程，因此通常提前完成一次，然后在多次密鑰交換中使用相同的參數集。 有沒有辦法在提前設置之前修改 p 和 g？

Answer 1

如果你使用 openssl 命令，你可以試試 asn1...

# cat dh.conf
asn1=SEQUENCE:dh_key

[dh_key]
p=INTEGER:0x97
g=INTEGER:5

# openssl dh -in newkey.der -inform der -text -check
    DH Parameters: (7 bit)
    prime: 97 (0x61)
    generator: 5 (0x5)
p value is not a safe prime
-----BEGIN DH PARAMETERS-----
MAYCAWECAQU=
-----END DH PARAMETERS-----

以上實現了簡單的 dh 數學，即

> Alice Bob wants to change key...
> Let p =97 and g=5
> and XA=36 and XB=58
> so YA=g^XA mod p = 50
>    YB=g^XB mod p = 44
> thus Alice：K=(YB) ^XA mod p=75 
>      Bob：  K=(YA) ^XB mod p=75