实现Diffie-Hellman密钥交换时的预主密钥误匹配

Question

我正在尝试将DHE_DSS实现到Go的Crypto/TLS包中。不幸的是，我似乎无法使PreMasterSecret(Z)相同，我的基本工作流程是：

• 提取P、G、YS
• 使用提供的数字签名进行验证

null

ckx := make([]byte, len(yC)+2)
ckx[0] = byte(len(Yc)>>8)
ckx[1] = byte(len(Yc))
copy(ckx[2:], yBytes)

以下是我更改的一个补丁：

https://08766345559465695203.googlegroups.com/attach/48587532C74B4348/crypto.patch？part=4&view=1&vt=anajvrhbwydqezc3zjuwqq5c8q5zekwxzldl0w6jjg3hyntolburuty7mc9xr9otfe0bjxs4eel5a5sgd2jj9eifxcwjqglvjchxogkykbbynbpfshy8kuq

Answer 1

客户端密钥交换将包含：

length (2 bytes) --> Y_C (in plain text)

我用Java实现了TLS，我遵循相同的结构，对我来说工作很好。

我需要在退回的YC上签名吗？

如果你仍然得到不同的前主秘密，那么在秘密生成的逻辑上似乎有一些问题。