DH/DHE密钥交换算法-弱算法

DH/DHE/EDH名称的问题：
DH(Diffie–Hellman)算法，根据私钥的生成方式，DH 算法可以分为两种实现：DHE 算法 和 static 算法（已废弃）。
EDH是DHE的早期名称，因为历史原因一直没有修正拼写，所以目前DHE和EDH两个名称都会被使用。

由于DH的静态算法已被弃用，这里不讨论DH静态算法。
DHE算法的优缺点：
1、DHE算法缺少身份认证机制，无法抵御中间人攻击。
2、DHE算法采用了完全正向保密（perfect forward secrecy，简称PFS）的技术，仅仅获取到私钥是无效的。每次进行SSL握手都会生成全新的会话密钥。长期使用的主密钥泄漏不会导致过去的会话密钥泄漏。

针对DHE算法的攻击，主要是中间人攻击，攻击者可以进行一些提前的运算，然后可以采用被动监听或者中间劫持的方式对加密的流量进行监听和解密。由于SSL会话是具有超时时间的，所以，中间人必须在超时时间内计算出会话密钥并进行解密。

1、BIGIP的DHE系列算法并没有想象中的那么危险，而是比较安全。
2、BIGIP DHE算法密钥采用轮换机制，1小时。
3、BIGIP DHE使用1024位密钥，对于1024位的密钥要花大量的资源进行计算，个人或者组织很难进行这种大量的计算。
4、使用single DH可以增加安全性，但是会产生较大的开销。
5、只要不禁用DHE系类算法，安全扫描仍然可以扫描到。
6、DHE算法可进行硬件SSL加速，而ECDHE算法只能通过CPU处理，所以BIGIP默认允许DHE算法。