Nederlands
Menu

Basis en toepassingen van cryptografie

In protocollen zoals TLS 1.3 wordt het gedeelde geheim uit een ECDHE-sleuteluitwisseling niet direct als versleutelingssleutel gebruikt; in plaats daarvan worden sleutels gemaakt door het door een sleutelafleidingsfunctie (KDF) zoals HKDF te halen. Wat is daarvoor een passende reden?

  1. ADoor een sleutelafleidingsfunctie wordt het gedeelde geheim ook tegen kwantumcomputers veilig
  2. BDe waarde uit de sleuteluitwisseling is te kort, dus de berekening wordt opzettelijk traag gemaakt om brute force te vertragen
  3. CDe waarde uit de sleuteluitwisseling is niet per se uniform willekeurig, dus ze wordt omgezet in een sleutel zonder bias, en voor elk doel wordt een aparte sleutel afgeleid
Antwoord en toelichting tonen

Antwoord: C. De waarde uit de sleuteluitwisseling is niet per se uniform willekeurig, dus ze wordt omgezet in een sleutel zonder bias, en voor elk doel wordt een aparte sleutel afgeleid

Het gedeelde geheim uit een sleuteluitwisseling is bijvoorbeeld een coördinaat van een punt op een elliptische kromme, en niet al zijn bits zijn per se uniform willekeurig. HKDF gebruikt HMAC om eerst uit het gedeelde geheim een pseudowillekeurige sleutel zonder bias te halen (Extract) en die daarna samen met labels zoals „versleuteling van client naar server” uit te breiden (Expand) tot zoveel sleutels van de vereiste lengte als nodig. Met onafhankelijke sleutels per doel verspreidt een probleem met één sleutel zich minder makkelijk naar andere doelen. PBKDF2 en Argon2, die sleutels uit wachtwoorden afleiden, zijn opzettelijk traag, maar HKDF is een lichte bewerking die uitgaat van invoer met voldoende hoge entropie.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Het mechanisme van RSA wordt met kleine getallen gecontroleerd. Uit de priemgetallen p = 5 en q = 11 wordt n = pq gevormd, en de publieke exponent is e = 3. Met φ(n) = (p − 1)(q − 1): welke privé-exponent d (0 < d < φ(n)) voldoet aan e × d ≡ 1 (mod φ(n))?
  2. Bij RSA is de publieke sleutel n = 55 en e = 3. Wat is de cijfertekst c als de platte tekst m = 7 wordt versleuteld als c = m^e mod n?
  3. Welke uitspraak beschrijft juist een probleem van het gebruik van RSA uit het tekstboek (waarbij c = m^e mod n direct uit de platte tekst m wordt berekend) zonder padding in echte communicatie?
  4. Bij de Diffie-Hellman-sleuteluitwisseling zijn een priemgetal p en een generator g openbaar; A en B kiezen geheime waarden a en b en sturen elkaar g^a mod p en g^b mod p. Waarom wordt aangenomen dat een afluisteraar het gedeelde geheim g^(ab) mod p niet kan vinden, ook al ziet hij al deze openbare waarden?
  5. De Diffie-Hellman-sleuteluitwisseling wordt met kleine getallen gecontroleerd. Neem p = 23 en g = 5; A kiest de geheime waarde a = 6 en B de geheime waarde b = 15. A stuurt A = g^a mod p en B stuurt B = g^b mod p. Welk gedeeld geheim krijgen de twee?