OpenID의 dh_modulus 및 dh_gen 값

Question

OpenID 프로세스의 연결 단계에서 Diffie-Hellman을 사용하여 OpenID.session_type 값을 암호화합니다. diffie-hellman을 사용하려면 dh_modulus (p)와 dh_gen (g) 값을 생성해야합니다. 내 질문은 OpenID 공급자에게 OpenID 요청을 보낼 때마다 또는 새 연결을 보낼 때만 p 및 g 값을 생성해야하는지 여부입니다.

Answer 1

기본 모듈과 dh_gen을 사용할 수 있기 때문에 생성 할 필요가 전혀 없습니다.

그리고 여전히 원할 경우 공유 시만 전송되기 때문에 연관 중에 만 전송됩니다. 모든 후속 요청에서 연결 핸들 만 전송됩니다.

생성 방법은 Diffie-Hellman Key Exchange rfc를 참조하는 것이 좋습니다.