java - 使用 diffie-hellman 共享 key 继续加密

Question

我目前正在研究一个协议(protocol)，该协议(protocol)使用 Diffie-Hellman 进行 key 交换。我收到一个数据包，其中包含一个 aes-128 加密部分和一个 128 位 DH 公钥。

在协议(protocol)的最后一步，aes key 被发送到网络中的另一个对等点。此 aes key 应使用 128 位强 key 使用密码加密。

我打算使用 Blowfish(也可以是另一种密码，对问题来说并不重要)

现在要加密 aes key ，比方说河豚，我必须使用一个名为 SecretKeySpec 的类(我正在使用 javax.crypto 的东西)构建一个用于加密的 key ，它在构造函数中使用一个 byteArray 来构建 key 。

来自 DH 的共享 key 是一个 128 位的 BigInteger。好吧，现在我可以将我的共享 key 解释为一个 byteArray(这仍然给我 16 字节中的 128 位 [其中数字被解释为 8 位数据的帧])

所以我的问题是，我的 key 到底有多强？

是否有任何影响，因为我只使用数字作为 byteArray 的输入(所以这会以任何方式限制键空间吗？)

我认为情况并非如此，但我不是 100% 确定。也许有人可以计算并证明我是对还是错。

如果我错了，共享 key 的 key 大小是多少让我最终获得 128 位 SecretKey 进行加密？

Answer 1

Crypto++网站建议使用至少 3072 位的 p(或对于 ECC 实现为 256 位)来传输 128 位 AES key 。

您可能希望研究 http://www.keylength.com/en/compare/ 提供的引用资料有关比较不同算法之间的 key 长度的更多信息。