Se me pidió que creara un módulo de intercambio de claves para el marco de Rest personalizado que admite la seguridad a nivel de documento en las solicitudes REST. Framework tiene su propio módulo de seguridad que permite cifrar las entidades de parámetros en la solicitud de descanso cuando las claves están disponibles.
He investigado un poco y he descubierto que el algoritmo de intercambio de claves ECMQV se puede usar en lugar de ECDH, ya que no era propenso a los ataques MIMA.
ECMQV puede usarse sin autenticación previa. Pero he visto que MQV tiene algunos problemas en su utilidad. Por ejemplo: no se utiliza en SSL.
Mi pregunta es: ¿no se puede usar MQV para definir un protocolo personalizado como, por ejemplo, el mío?