使用 Java 的 TOTP 和 Diffie-Hellman 密钥交换

Question

我想问我如何使用java执行一个客户端服务器应用程序，可以同时进行一次性密码和diffie hellman密钥交换的操作？场景是使用 diffie hellman 共享密钥对一次性密码进行加密。客户端然后将加密的 OTP 发送到服务器，服务器检查它是否与它生成的匹配。我不确定这些操作是否可以一起进行

Answer 1

首先，您需要在服务器和客户端之间执行 hellman 密钥交换并生成共享密钥。然后在客户端获取密钥并使用具有某种加密算法的共享密钥进行加密并将其发送到服务器服务器解密数据之后。因此您可以为所有加密生成一次共享密钥，也可以一直生成。但我可以建议您使用非对称密钥加密（RSA，ECC）它会减少地狱人密钥交换的开销。与对称密钥加密相比，它会更安全。