encryption - 可以为端到端加密的每条消息更改 key 对吗？

Question

我正在考虑加密应用程序中的安全性，并且想知道它是否可行，如果为用户创建的 key 对可以随发送的每条消息而改变，那么它是否会以任何方式为应用程序增加任何安全性，因此每条消息都是加密的使用不同的私钥？我知道在用户的 key 之间同步非常需要，但这只是我正在考虑的一个假设。
谢谢

Answer 1

当然，每条消息只能使用一个 key ，我们称之为 forward security .为此，您需要使用 key 交换协议(protocol) Diffie-Hellman Key exchange protocol .这将增加通信，但安全性并不便宜，它用于 TLS 1.3

在前向保密的情况下，即使各方成功攻击，如果有加密操作，攻击者最多可以访问当前 key 。发送消息后不会存储先前的 key ，因此不会泄露 key 。