DH(Diffie-Hellman)
통신하는 두 사람이 공개된 네트워크로 정보를 주고받으면서도, 중간에서 도청하는 사람은 알아낼 수 없는 공통의 비밀 키를 함께 만들어낼 수 있게 해주는 키 교환 기법입니다.
한눈에 보는 정의
DH(Diffie-Hellman, 디피-헬만)는 통신하는 두 사람이 공개된 네트워크로 정보를 주고받으면서도, 중간에서 도청하는 사람은 알아낼 수 없는 공통의 비밀 키를 함께 만들어낼 수 있게 해주는 키 교환 기법입니다.
자세히 알아보기
- 예문: "DH를 이용하면, 사전에 비밀 키를 따로 안전하게 전달할 방법이 없어도 통신 도중에 안전하게 같은 키를 만들어낼 수 있다."
- 각자 비밀 값을 하나씩 갖고 일부 계산 결과만 공개적으로 교환해도, 그 공개된 정보만으로는 최종 비밀 키를 역으로 계산해내기 매우 어렵도록 수학적으로 설계되어 있습니다.
- 키 관리(IKE) 프로토콜 (IKE)처럼 IPSec(IP 보안 프로토콜) (IPSec) 통신에 필요한 키를 안전하게 교환하는 실제 프로토콜의 기반 원리로 널리 활용됩니다.
- 타원곡선을 이용해 같은 원리를 더 짧은 키 길이로 구현한 버전이 ECDH(Elliptic Curve Diffie-Hellman) (ECDH)입니다.