Wat is Diffie-Hellman-sleuteluitwisseling?

Antwoord: C. De waarde uit de sleuteluitwisseling is niet per se uniform willekeurig, dus ze wordt omgezet in een sleutel zonder bias, en voor elk doel wordt een aparte sleutel afgeleid

Het gedeelde geheim uit een sleuteluitwisseling is bijvoorbeeld een coördinaat van een punt op een elliptische kromme, en niet al zijn bits zijn per se uniform willekeurig. HKDF gebruikt HMAC om eerst uit het gedeelde geheim een pseudowillekeurige sleutel zonder bias te halen (Extract) en die daarna samen met labels zoals „versleuteling van client naar server” uit te breiden (Expand) tot zoveel sleutels van de vereiste lengte als nodig. Met onafhankelijke sleutels per doel verspreidt een probleem met één sleutel zich minder makkelijk naar andere doelen. PBKDF2 en Argon2, die sleutels uit wachtwoorden afleiden, zijn opzettelijk traag, maar HKDF is een lichte bewerking die uitgaat van invoer met voldoende hoge entropie.

Antwoord: A. Het probleem om a te vinden uit g^a mod p (het discrete-logaritmeprobleem) wordt voor grote p niet efficiënt oplosbaar geacht

g^a mod p berekenen gaat snel, maar uit het resultaat a vinden wordt voor voldoende grote p in een realistische tijd onmogelijk geacht (het discrete-logaritmeprobleem). Ook als de afluisteraar g^a mod p en g^b mod p ziet, kan hij zonder a of b te kennen g^(ab) mod p niet maken. A verheft daarentegen gewoon de waarde van B tot de macht a en B die van A tot de macht b, en beiden krijgen zo dezelfde g^(ab) mod p. Hetzelfde op een elliptische kromme doen heet ECDH, dat berust op de moeilijkheid van het discrete-logaritmeprobleem op elliptische krommen.