使用ECDH进行身份验证

Question

我发现了这种方法用于不对称加密的ECDH。

是否有类似的方法来使用ECDH (而不是更常见的ECDSA，假设我的硬件可以完成ECDH，而不是ECDSA)来完成身份验证？

Answer 1

您可以在椭圆曲线或Zp上使用DH进行身份验证。如果认证方拥有固定的DH密钥并预先发布公共部分g^a (或用于ECDH的乘法)。当我们想要进行身份验证时，我们可以创建一个相互的DH密钥g^{ab}，然后认证者可以通过多种方式证明这方面的知识。用这个密钥加密一个挑战是一种简单的方法。可以同样解密一个挑战，或者使用预先加满的密钥散列一个挑战。或者是像社会主义百万富翁这样的有钱人，没有提供任何知识证明，双方都有相同的钥匙。如果双方都拥有对方的公开密钥，则提供双方的身份验证。