Diffie Hellman实现-NodeJS

问题描述

Diffie Hellman是一种密钥交换算法，客户端和服务器均生成公共和私有密钥，交换它们的公共密钥，并将此密钥与自己的私有密钥结合以生成相同的秘密密钥。

但是，这是实现中的一个混乱。这是代码...

const crypto = require('crypto');
const express = require('express');
const app = express();

// Generate server's keys...
const server = crypto.createDiffieHellman(139);
const serverKey = server.generateKeys();

// Generate client's keys...
const client = crypto.createDiffieHellman(server.getPrime(),server.getGenerator());
const clientKey = client.generateKeys();

// Exchange and generate the secret...
const serverSecret = server.computeSecret(clientKey);
const clientSecret = client.computeSecret(serverKey);  

首先，服务器创建DiffieHellman类的实例以生成密钥。 但是，客户端需要服务器的素数（.getPrime（））和 Generator（.getGenerator（））来生成DiffieHellman类的另一个实例以生成密钥。 / p>

因此，服务器需要将server.getPrime()和server.getGenerator()的值传递给客户端。 如果此时出现任何中间人攻击怎么办？因为，如果黑客以某种方式获得了这两件事，那么他们还可以生成相同的秘密密钥。（-_-）

有解决方案吗？认为此系统没有TLS。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）