我想问一下，如何使用java实现一个客户机-服务器应用程序，它可以同时执行一次性密码和diffie-hellman密钥交换的操作？这种情况下，一次性密码将使用diffie-hellman共享密钥进行加密。然后，客户机将加密的otp发送到服务器，服务器检查它是否与它生成的otp匹配。我不确定这些行动能否一起进行
m528fe3b1#
首先，您需要执行hellman密钥交换并在服务器和客户机之间生成共享密钥。然后在客户端获取密钥后，使用共享密钥和一些加密算法进行加密，并将其发送给服务器解密数据。因此，您可以为所有加密一次性生成共享密钥，也可以随时生成共享密钥。但我可以建议您使用非对称密钥加密（rsa，ecc），它将减少hellman密钥交换的开销。与对称密钥加密相比，它具有更高的安全性。
1条答案
按热度按时间m528fe3b1#
首先，您需要执行hellman密钥交换并在服务器和客户机之间生成共享密钥。然后在客户端获取密钥后，使用共享密钥和一些加密算法进行加密，并将其发送给服务器解密数据。因此，您可以为所有加密一次性生成共享密钥，也可以随时生成共享密钥。但我可以建议您使用非对称密钥加密（rsa，ecc），它将减少hellman密钥交换的开销。与对称密钥加密相比，它具有更高的安全性。