Tạo khóa đối xứng cho ECDH

Cố gắng triển khai cơ chế truyền một chiều các giá trị chuỗi được mã hóa bằng ECC.

• Giả sử có một khóa bí mật cố định không khả dụng FPK và khóa công khai FP dành cho nó có sẵn cho ứng dụng.
• Khi người dùng nhập một giá trị, một khóa riêng mới được tạo, sau đó khóa dùng chung được tạo từ việc trao đổi nó từ FP. Khóa chia sẻ kết quả là khác nhau mỗi lần.
• Khóa mã hóa đối xứng DSK được lấy từ khóa dùng chung KDF (Scrypt hoặc HKDF).

Tùy chọn có thể là tuân theo sơ đồ lai ECDH như được mô tả đây

Có bất kỳ lợi thế nào của việc tạo thêm khóa đối xứng ngẫu nhiên RK ở đây để mã hóa giá trị, sau đó mã hóa RK bằng DSK (và trả thêm chi phí truyền tải) hay chỉ cần sử dụng DSK trực tiếp để mã hóa đối xứng giá trị là đủ an toàn?

Mã hóa dữ liệu bằng khóa đối xứng và sau đó mã hóa đối xứng bằng khóa chung của người nhận cung cấp xác thực, bảo mật thông báo và bảo mật khóa bí mật. Tuy nhiên, nếu dữ liệu được mã hóa trực tiếp bằng khóa chung của người nhận thì nó sẽ không cung cấp xác thực vì khóa chung là công khai và bất kỳ bên độc hại nào cũng có thể mã hóa dữ liệu bằng khóa chung.