问泰格拉姆(MTproto)的前向保密和信号保密的强度有什么不同吗？
EN

Cryptography用户

提问于 2021-12-08 12:19:53

回答 1查看 229关注 0票数 4

如果我正确理解，信号协议在发送每条消息后生成一个新密钥，并忘记前一条消息。另一方面，电报只在100条信息或一周后更新密钥。因此，是否有一个特定的攻击窗口(1周/ 100条消息)与电报的协议？

发布于 2021-12-08 17:04:18

我认为在密钥生成之后更新密钥是有问题的，因为假设密钥已经由应用程序生成。如果以某种方式生成密钥，则通过函数H(x) = B(preImg(x))。在简单语言中，一种以某种方式分析关键模式并计算n前x图像的函数.

票数 2

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/96514

复制

相似问题

问泰格拉姆(MTproto)的前向保密和信号保密的强度有什么不同吗？EN