V2EX › SBEer 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2017 年 3 月 31 日

回复了 byfar 创建的主题 › 程序员 › 关于非对称加密在实际中应用的一些疑问

@zzh1823 对于群聊环境，你可以看一下 Muti-party Off-the-record(mpOTR)。
https://www.cypherpunks.ca/~iang/pubs/mpotr.pdf

2017 年 3 月 31 日

回复了 byfar 创建的主题 › 程序员 › 关于非对称加密在实际中应用的一些疑问

@zzh1823 你自然可以用 signature based 的 DH 如 ECDHE 甚至直接拿 RSA 签名也行,但是 OTR 比传统的非对称加密多提供 forward secrecy 和 deniable authentication 。 forward secrecy ，即前向加密，保证私钥泄露后，攻击者无法根据之前的通信记录恢复通信明文。 deniable authentication, 保证在认证过程中不会泄露私钥信息(具体通过 SMP 实现)。一个可以接受的做法是利用 NTRU 公钥加密 psk 然后通过 SMP 验证通信对端，然后利用 psk 生成一个临时信道完成密钥交换，但这种方法依旧不够清真。对比 NTRUSign,SMP 依旧不会泄漏私钥信息。目前最清真的方法比较复杂,比较关于 NTRU 的研究还不够充分，而且，你并不知道哪天会突然冒出来一个量子通用计算机。

2017 年 3 月 31 日

回复了 SBEer 创建的主题 › 问与答 › .moe 域名转到哪里好?

两天了……

2017 年 3 月 31 日

回复了 byfar 创建的主题 › 程序员 › 关于非对称加密在实际中应用的一些疑问

@zzh1823 请阅读"Authenticated Key Exchange (AKE)"段，仍有兴趣的话还可以了解下“ Socialist Millionaires' Protocol (SMP)”

2017 年 3 月 30 日

回复了 mooczz 创建的主题 › 问与答 › 渣二本留学北美(Canada)有机会吗

BCIT 吧……拿工签应该没啥问题

2017 年 3 月 30 日

回复了 byfar 创建的主题 › 程序员 › 关于非对称加密在实际中应用的一些疑问

通信加密的话个人人为 OTR 比单纯的公钥加密更清真
https://otr.cypherpunks.ca/Protocol-v3-4.1.1.html

2017 年 3 月 30 日

回复了 SBEer 创建的主题 › 问与答 › .moe 域名转到哪里好?

一天了……各路苣菊都在哪里啊（