Valeur de dh_modulus et dh_gen dans OpenID

Question

Dans l'étape d'association du processus OpenID, Diffie-Hellman est utilisé pour chiffrer la valeur OpenID.session_type. Pour utiliser diffie-hellman, nous devons générer la valeur des valeurs dh_modulus (p) et dh_gen (g). Ma question est, dois-je générer des valeurs p et g chaque fois que j'envoie une demande OpenID à un fournisseur OpenID ou seulement pendant les moments où j'envoie une nouvelle association.

Answer 1

Vous n'avez pas besoin de le générer du tout, car vous pouvez utiliser le module par défaut et dh_gen.

Et si vous le souhaitez encore, il est envoyé uniquement lors d'une association, car il est utilisé uniquement pour transmettre un secret partagé. Dans toutes les demandes suivantes, seul le handle d'association est transmis.

Comme pour la méthode de génération, je suggère de regarder le Diffie-Hellman Key Exchange rfc.