Làm cách nào chúng tôi có thể liên kết AES với Phương pháp trao đổi khóa Diffie-Hellman của Elliptic Curve

Thực ra em đang làm đồ án kết hợp thuật toán mật mã đối xứng và bất đối xứng.

Khóa bí mật dùng chung cho AES sẽ được tạo thông qua Phương pháp trao đổi khóa Elliptic Curve Diffie Hellman (ECDH). Tôi có một câu hỏi rằng ECDH sẽ tạo khóa bí mật dùng chung có độ dài từ 256 bit trở lên. Đối với AES-128, tôi cần khóa bí mật 128 bit nhưng ECDH không tạo khóa 128 bit.

Vậy làm cách nào để chuyển đổi khóa có độ dài thay đổi thành 128 bit?

Đã có kế hoạch tốt cho việc này, Lược đồ mã hóa tích hợp đường cong elip (ECIES);

Khi bạn đã trao đổi khóa với ECDH, thì bạn có thể sử dụng KDF để lấy bất kỳ độ dài khóa nào, HKDF vẫn ổn.

ECIES cũng xác thực bản mã là Encrypted-then-MAC. Để sử dụng MAC, bạn cần một khóa khác. Bạn có thể dùng HKDF để lấy nhiều khóa bằng cách cung cấp khác nhau thông tin tham số cho mỗi khóa được yêu cầu. Vì khóa của bạn là ngẫu nhiên nên bạn không cần trích xuất một phần của HKDF, nếu có, chỉ cần sử dụng mở rộng phần.

Theo lời khuyên, hãy sử dụng AES-256, nó chỉ chậm hơn %40 lần so với AES-128, tuy nhiên, nó an toàn trước các cuộc tấn công Lượng tử và Đa mục tiêu.