Место DH в IPSec

Ключи сессий меняются же

Ключи сессий меняются же

Ну если бы не было psk или сертификатов - это понятно, DH - обеспечивает безапасный (не считая MITM) новый ключ. Но ведь у нас по условию уже есть psk или сертификаты. Разве не пропадает смысл DH?

Просто придумали новый ключ, передали в рамках существующей сессии и внезапно стали использовать. И не надо DH.

Нет, не пропадает. Это получается эдакий долговременный ключ. На котором потом вырабатываются ключи сеанса. Причем если с PSK это еще достаточно спорный момент, то с сертификатами по другому и не сделаешь (=

Если у тебя сессия раскрыта, то твой новый ключ тоже скомпрометирован — аще ничего делать не надо. Возникает вопрос, зачем он вообще тогда такой нужен :]

Что значит не сделаешь?
Генерю случайный ключ, шифрую его ключем соседа, подписываю своим, отправляю соседу - он смотрит подпись, расшифровывает и имеет тот же ключ что и у меня. При необходимости повторить. И ни какокого DH.

Эм. Ну, то что ты описал тяжелее обычного DH

Ну и ключ не навязывает ни одна из сторон

Эм. Ну, то что ты описал тяжелее обычного DH

Про тяжесть не понял. Раз в день 256 бит зашифровать это такая тяжесть что давайте добавим еще одну сущность?
Не верю, что это было обоснованием введения DH в IPSec

Меня этот тезис ставит в тупик. С т.з. семантики - установление общего секрета - еще одна сущность. С т.з. криптографических примитивов - они у ЭЦП, направленного шифрования и протоколов установления ключа одни и те же.

Связка ЭЦП + направленное шифрование предполагает навязывание общего ключа одной из сторон и требует кучи промежуточных конвертаций, которые не нужно делать.

Чем тебе вообще DH помешал?

Генерю случайный ключ, шифрую его ключем соседа, подписываю своим, отправляю соседу

1. Ты можешь специально сгенерировать плохой ключ.
2. Если я перехватил один раз PSK, я вечно смогу читать сессию, даже после переключевания по твоей схеме. DH обеспечивает PFS.
3. Этап выработки ключа нужно отвязать от алгоритма аутентификации, что б он был независимым от того, PSK у нас, сертификаты или новая-кленовая система аутентификации

Ну представь, что кто-то очень долго сниффил твой зашифрованный траффик и записывал его в закрома родины, а в итоге инсайдер слил кому-то PSK или сертификат. Если бы не было сессионных ключей, то заюзав этот ключ он может расшифровать весь предыдущий траффик. А с DH ты можешь менять сессионные ключи хоть каждые две минуты и ранее перехваченный траффик даже зная ключ уже нельзя будет вскрыть.