PGP como método para compartir la clave AES?

Question

PGP como método para compartir la clave AES?

#1 de Tom Leek (1 votos)
#2 de Maarten Bodewes (0 votos)

2

¿Funcionaría PGP como un método para compartir la clave AES, como se muestra a continuación, y cuáles serían las fallas con este método de cifrado?

El servidor envía la clave pública PGP
El cliente genera (usa como clave AES para redes) y cifra una clave aleatoria de 128 bytes con una clave pública PGP
El servidor descifra los datos con una clave privada PGP y la utiliza como clave AES para redes

Obviamente, los estándares actuales como SSL / TLS funcionarían mejor, y las claves deberían revisarse en algún tipo de CA (tal vez un servidor público de claves PGP)

encryption aes pgp

pregunta Hector Mongoose 10.05.2014 - 15:36

fuente

2 respuestas

Lea otras preguntas en las etiquetas encryption aes pgp

¿El navegador web puede usar la cámara sin permiso? [duplicar] ¿Existe un estándar similar a FIPS 181 para la generación aleatoria de contraseñas con semilla alfanumérica?

score 1 · Answer 1

Cuando un cliente y un servidor SSL / TLS se comunican entre sí, el cliente debe conocer la clave pública del servidor. En algunas aplicaciones dedicadas, el cliente ya lo sabe (codificado en el cliente); pero el método normal es que el servidor envíe la clave como un certificado X.509 . Sin embargo, es posible utilizar otro tipo de embarcación para la clave del servidor, por ejemplo, OpenPGP . Incluso hay un RFC para eso ; GnuTLS es una biblioteca SSL / TLS que supuestamente admite ese uso.

score 0 · Answer 2

Ese método no está protegido contra ataques de intermediarios a menos que se pueda confiar en la clave pública (utilizando el modelo de confianza PGP normal). De lo contrario, sí, debería ser un buen método para compartir una clave AES.

Sería idéntico al método que utiliza SSL para compartir claves mediante RSA (a menos que se aplique el método más seguro que implementa Ephemeral Diffie-Hellman con autenticación RSA). Tenga en cuenta que, por lo tanto, su esquema no proporciona un perfecto secreto hacia adelante.