使用 openssl 实现 DH 算法及其中间人攻击

最新推荐文章于 2024-04-13 10:12:28 发布

wildcard001

最新推荐文章于 2024-04-13 10:12:28 发布

阅读量2k

点赞数

分类专栏：非对称加密 openssl DH

本文链接：https://blog.csdn.net/qq_29931469/article/details/117676262

版权

DH密钥交换中间人攻击安全通信加密公钥基础设施

关键词由CSDN通过智能技术生成

openssl 同时被 3 个专栏收录

2 篇文章 0 订阅

订阅专栏

2 篇文章 0 订阅

订阅专栏

非对称加密

1 篇文章 0 订阅

订阅专栏

生成 DH 密钥对

//! \param prime. DH 的 prime.
//! \param gen. DH 的 gen.
//! \param dh. 返回数据.
//! \return. 成功与否.
int generate_dh_key(const char *prime, const char *gen, DH *dh) 
{
	BIGNUM *p = BN_new();
	BIGNUM *g = BN_new();

	BN_hex2bn(&p, prime);
	BN_hex2bn(&g, gen);
	DH_set0_pqg(dh, p, NULL, g);

	/* generate key */
	if (1 != DH_generate_key(dh)) {
		perror("DH_generate_key failed!");
		return -1;
	}

	return 0;
}

生成 DH 共享密钥，此处有坑：使用 openssl DH_compute_key() 函数计算 DH 密钥长度不对的问题

//! \param dh. DH，其中有本端的公钥和私钥.
//! \param peer_pub_key. 对端 DH 公钥.
//! \param peer_pub_key_len. 对端 DH 公钥长度.
//! \param shared_key. 输出 DH 共享密钥.
//! \return. DH 共享密钥长度.
int gene_shared_key(DH *dh, uint8_t *peer_pub_key, 
		uint16_t peer_pub_key_len, unsigned char *shared_key) {
	BIGNUM *p_pub_key = BN_bin2bn(peer_pub_key, peer_pub_key_len, NULL);

	/* computer shared_dh_secret */
	int shared_key_len = DH_compute_key_padded(shared_key, p_pub_key, dh);
	if(-1 == shared_key_len) {
		perror("DH_compute_key_padded failed!");
		return -1;
	}

	return shared_key_len;
}