ฉันต้องการวิดีโอหลายรายการโดย Computerphile เกี่ยวกับ Elliptic Curve Diffie-Hellman ลายเซ็นดิจิทัล และ TLS
ส่วนใหญ่ฉันเข้าใจทุกอย่าง แต่มีบางอย่างรบกวนฉัน Computerphile ทำวิดีโออธิบายการใช้ RSA กับ ECDHE เพื่อให้แน่ใจว่าไม่มีใครยุ่งกับข้อความตรงกลาง วิดีโอนี้มีชื่อว่า ปัญหาการแลกเปลี่ยนคีย์ ฉันไม่เข้าใจว่าการแนะนำพารามิเตอร์ Diffie-Hellman ที่ลงนามแบบเข้ารหัสซึ่งสามารถถอดรหัสด้วยรหัสสาธารณะทำให้มั่นใจได้ว่าไม่มีใครอยู่ตรงกลางได้อย่างไร
อะไรทำให้บุคคลที่อยู่ตรงกลางไม่สามารถถอดรหัสพารามิเตอร์ด้วยรหัสสาธารณะได้ เหมือนกับที่ไคลเอนต์จะลาออกด้วยคีย์ส่วนตัวและส่งไปยังไคลเอนต์ เช่นเดียวกับการลงนาม หากมีคนอยู่ระหว่างลายเซ็นดิจิทัล พวกเขาไม่สามารถหลอกลวงผู้ตรวจสอบได้หรือไม่
ตัวอย่างเช่น:
ซึ่งหมายความว่าหาก B ลาออกจากเอกสารด้วยรหัสส่วนตัวของพวกเขา เมื่อนั้น C จะยืนยันว่าเอกสารนั้นลงนามด้วยรหัสสาธารณะของ C
แนวคิดของการใช้คู่คีย์คงที่คือข้อมูลในการแลกเปลี่ยนคีย์ได้รับการลงนาม ไม่สำคัญหรอกว่าจะเซ็นชื่ออะไร ตราบใดที่การแลกเปลี่ยนคีย์นั้นไม่สามารถทำได้โดยฝ่ายตรงข้าม
ในการตรวจสอบลายเซ็น จำเป็นต้องมีรหัสสาธารณะของผู้ลงนาม ที่เชื่อถือ. นี่คือสิ่งที่คุณขาดหายไปในคำอธิบาย หากผู้ตรวจสอบยอมรับเพียงคีย์เดียวหรือชุดคีย์เดียว ลายเซ็นของฝ่ายตรงข้ามจะถูกปฏิเสธ การตรวจสอบลายเซ็นจะล้มเหลวและคีย์จะไม่ถูกสร้างหรือใช้
วิธีใส่รหัสสาธารณะที่เชื่อถือจะกลายเป็นปัญหาต่อไป นี่ไม่ใช่ส่วนหนึ่งของโปรโตคอลข้อตกลงที่สำคัญ วิธีหนึ่งคือการเชื่อถือคีย์สาธารณะหนึ่งอย่างชัดเจน เช่น การตรวจสอบลายนิ้วมือของคีย์สาธารณะทางโทรศัพท์ นอกจากนี้ยังอาจเป็นไปได้ว่ามีการอัปโหลดคีย์ผ่านช่องที่เชื่อถือได้ นี่คือสิ่งที่มักจะดำเนินการกับคีย์สาธารณะ SSH
สำหรับ TLS ความน่าเชื่อถือนั้นสร้างขึ้นโดยการเชื่อถือใบรับรอง (รูท) ของผู้ออกใบรับรอง สิ่งเหล่านี้มีหน้าที่รับผิดชอบในการสร้างใบรับรองสำหรับเอนทิตีที่สามารถแสดงว่าควบคุมโดเมนใดโดเมนหนึ่งเท่านั้น ใบรับรองเหล่านี้มีทั้งโดเมนนั้นและรหัสสาธารณะที่ใช้สำหรับการตรวจสอบ โครงสร้างนี้เรียกว่า PKIX: โครงสร้างพื้นฐานคีย์สาธารณะโดยใช้ใบรับรอง X.509 และรายการเพิกถอนใบรับรอง
หมายเหตุบางส่วน:
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
