DHparametrar

DH-parametrar står för Diffie-Hellman-parametrar och beskriver den grupp som används i Diffie-Hellman-nyckelutbyte. De vanligaste parametrarna är p, ett stort primtal som fungerar som modulus, och g, en generator av en stor delgrupp i Z_p. I vissa sammanhang ingår även q, ordningen på delgruppen, och andra hjälpparametrar. Parametrarna kan vara fördefinierade i standarder eller överenskomnas av parterna inför varje kommunikation.

Så här används de: Parterna enas om DH-parametrarna och väljer privata exponenter a och b. De beräknar publika värden A = g^a mod p och B = g^b mod p och utbyter dem. Gemensam nyckel erhålls som S = B^a mod p = A^b mod p. Ephemeral DH (DHE) innebär att nya parametrar används per session, vilket förbättrar motstånd mot upprepad avlyssning.

Säkerhet: p bör vara stort och helst tillhöra en grupp med stor ordning, vilket minskar riskerna för discrete log-problem. Ett vanligt krav är att p är ett säkert primtal (p = 2q + 1) eller att ordningen av den använda delgruppen är stor. Generatorn g bör återspegla en primtalsordning av betydande storlek. För att undvika små delgrupp-attacker används ofta väldefinierade standardgrupper eller elliptiska parametrar. Det är viktigt att parametrarna verifieras och att autentisering används för att skydda mot man-in-the-middle.

Användning i protokoll: DH-parametrar används i protokoll som TLS för nyckelutbyte och i X.509/PKCS-kontekst där DH används. Genom att använda standardiserade grupper (till exempel RFC 3526 MODP-grupper eller RFC 7919 DH-parametrar) får system bättre förutsägbarhet och säkerhet.