C# AES key exchange senario: будет ли это безопасно?

Question

Я делаю небольшой отчет об обмене ключами и хочу узнать, безопасен ли этот senario.

Во-первых, я сделаю простой серверный клиентский источник мгновенных чатов.

Он отправит класс на сервер, который состоит из двух полей: идентификатор отправителя, сообщение, и он будет зависеть от AES. Сервер объявит сообщение другим клиентам.

Каждый клиент будет делиться ключом с сервером (используя обмен ключами Диффи-Хеллмана.).

Каждый отдельный клиенты будут иметь разные ключи по сравнению с другими клиентами, а также ключевое значение будет

храниться в каждом клиенте, а сервер (сервер будет хранить все ключи для каждого клиента.)

Первое, что я хочу задать, возможно ли это?

Во-вторых, будет ли это безопасно?

В-третьих, будет ли более разумный способ сделать аналогичный эффект?

Answer 1

Нет, это не безопасно, оно не защищает себя от человека в средней атаке.

Из информации, которую вы указали в своем вопросе, у клиентов нет возможности проверить, что он разговаривает с реальным сервером, а не с кем-то, претендующим на роль сервера. Тогда этот поддельный сервер мог бы поговорить с реальным сервером, претендующим на роль клиента. Затем он может перехватывать все сообщения между ними.

Ключевые обмены защищают только от подслушивания, вы должны использовать что-то другое, чтобы убедиться, что человек, которому вы тайно разговариваете с действительно является человеком, вы думаете, что вы говорите с.