OpenSSL密码库算法笔记——第6.5章 密钥协商

OpenSSL中的密钥协商采用了IEEE 1363的标准[16] ECKAS-DH1、CSVDP-DH，其中ECKAS-DH1是Diffie-Hellman版的椭圆曲线密钥协商，而ECSVDP-DH是Diffie-Hellman版的椭圆曲线秘值导出方案的，工作原理请参见[17,18,19]。

另外，在密钥协商过程中会用到密钥导出函数KDF，该函数的作用请见密钥协商原理。密钥导出函数也可以不使用，但是出于安全考虑，[16]强烈建议使用。同时[16]推荐使用SHA-1（参见[20]）或RIPEMD-160（参见[21]）等作为密钥导出函数，在OpenSSL的ecdhtest.c文件中可以看到KDF的定义为SHA-1算法。

6.5.1 密钥协商原理

6.5.2 密钥协商函数