Elliptic Curve Diffie Hellman (ECDH)

Hva er Elliptic Curve Diffie Hellman (ECDH)?

Elliptic Curve Diffie Hellman (ECDH) er en metode to parter bruker for å bli enige om samme hemmelige nøkkel ved å kommunisere i offentlighet. Ingen hemmelighet forlater noen av sidene, men begge ender opp med matchende nøkler. Tenk på det som to baristaer som blander forskjellige siruper som på magisk vis gir samme smak, mens alle andre bare ser koppene.

Hvordan Elliptic Curve Diffie Hellman (ECDH) fungerer

Rask gjennomgang: forestill deg at lommebokappen din pares med en ny enhet. De snakker i offentligheten, men hvisker med matematikk.

1. Start: Hver side lager en tilfeldig privat nøkkel og holder den hemmelig, og forbereder deretter et tilsvarende offentlig punkt. Dette paret er en del av den bredere ideen om kryptografiske nøkler.
2. Del: De bytter offentlige punkter over hvilken som helst kanal folk kan se, selv en støyende chat.
3. Bland: Hver part kombinerer sin private hemmelighet med den andre partens offentlige punkt for å komme fram til samme delte punkt.
4. Utled: De kjører det delte punktet gjennom en nøkkelavledningsfunksjon for å få en ny symmetrisk nøkkel.
5. Bruk: Den symmetriske nøkkelen håndterer kryptering og integritetskontroller for økten. ECDH la bare til rette for oppsettet.

Det er hele grepet. Stillegående matematikk, tydelige resultater.

Hvorfor Elliptic Curve Diffie Hellman (ECDH) betyr noe

Her er poenget, uten unødvendig fyllstoff:

• Fordel: Mindre nøkler og raske håndtrykk sparer båndbredde, batteri og tid, noe telefonen din og gebyrene dine vil sette pris på.
• Perspektiv: Dens sikkerhet hviler på vanskeligheten av Elliptic Curve Discrete Logarithm Problem (ECDLP), som dagens datamaskiner sliter med å løse.
• Relevans: Du møter det i lommebokparing, P2P-meldinger, Lightning-node-håndtrykk og de kryptografiske delene av TLS.

Nøkkeltrekk ved Elliptic Curve Diffie Hellman (ECDH)

Hva som får det til å skille seg ut:

• Kompakt: Sterk sikkerhet med kortere nøkler enn eldre ordninger som RSA.
• Rask: Rask å beregne, godt egnet for mobil og systemer med mye trafikk.
• Hemmelig: Den delte nøkkelen krysser aldri nettet, bare offentlige punkter gjør det.
• Fremover: Med friske midlertidige nøkler forblir gårsdagens meldinger trygge selv om en enhet kompromitteres senere.

Varianter

Forskjellige varianter passer forskjellige trusselmodeller:

• Statisk: Langlivede nøkler holder økter konsistente, men gir mindre personvern.
• Midlertidig: Friske nøkler per økt gir fremoverhemmelighold som standard.
• Hybrid: Én side statisk, én side midlertidig balanserer identitet og privatliv.

Eksempel

Når to Lightning-noder kobler til, kjører de Elliptic Curve Diffie Hellman (ECDH) for å opprette en delt øktsnøkkel, og en lommebok kan bruke Elliptic Curve Integrated Encryption Scheme (ECIES) for å sende en kryptert enhetspareforespørsel etterpå.

Fun fact

Elliptiske kurver innen kryptografi ble foreslått på midten av åttitallet av Koblitz og Miller, lenge etter den opprinnelige Diffie og Hellman-ideen, og de ble populære fordi du får tilsvarende sikkerhet med mye kortere nøkler. Mindre matematikk på telefonen din, mer batteri til alt annet.

Oppsummering

Kort sagt: ECDH lar to parter bli enige om en hemmelig nøkkel i offentligheten, og deretter bruke den til privat chat eller betalinger, uten drama.