Передача ключей в P2P сетях

Question

[Carzil]

У нас есть два клиента в p2p сети, которые должны обменяться ключами без третей стороны. Ключи должны использоваться долгое время (т.е. в рамках не одной сессии). Собственно, вопрос: как это организовать?

Answer 1

[afiskon]

Для безопасного обмена ключами (устойчивой к «человеку посередине») клиенты должны подписывать все свои сообщения. Чтобы подпись можно было проверить, другая сторона должны знать открытый ключ. Чтобы быть уверенным в достоверности открытого ключа, его в свою очередь должен подписать кто-то, кому мы доверяем. Обычно для этого используется сервер открытых ключей, но в вашем случае нужно думать.

В моем блоге (см профиль) есть несколько статей, посвященных p2p и криптографии с открытым ключом. Почитайте, может поможет набрести на правильные мысли. Только помните, что ошибки на уровне протокола очень дорого исправлять. Так что любую свою «гениальную» мысль имеет смысл обсудить хотя бы с парой понимающих людей.

Answer 2

[Антон Пронин]

Мне кажется смотреть стоит в сторону SSL, генерация открытого ключа по MAC.