Il client o il server dovrebbe generare la coppia di chiavi pubblica-privata del client?

My question is, in short, should the client or the server generate the public-private key pair?

Nella teoria , il client dovrebbe generare la propria coppia di chiavi. In questo modo la chiave privata:

• è noto solo al client
• non è esposto al trasferimento

Nella pratica , non è inaudito vedere i server che generano le chiavi dei client e distribuirle. Tuttavia, questo di solito viene fatto solo nei casi in cui al client manca una risorsa necessaria che può generare una chiave e un CSR stessi:

• processore limitato
• richiesta interazione umana

(Quasi letteralmente, la maggior parte delle configurazioni di "server distribuisce i tasti" che ho visto si riducono a "i nostri utenti sono troppo stupidi, e il nostro gruppo di supporto non vuole tenerli tutti a mano")

Sembra che tu stia implementando server e client. Se hai quel livello di controllo, quindi genera le chiavi client sul client perché è la cosa giusta da fare.

should the client or the server generate the public-private key pair?

Penso che ciò dipenda dal tuo obiettivo di design:

Se si desidera che le comunicazioni siano totalmente sicure e decifrabili solo dal mittente e dal destinatario, le chiavi dovrebbero essere generate e non lasciare mai il client. Se il client è un'app per Android o iOS, cerca nel Keystore Android o nell'enclave Apple Secure in modo che le chiavi del client vengano create in un processore separato e non siano nemmeno accessibili per l'app, per non parlare del server.

Se si desidera che il server sia in grado di leggere / archiviare / registrare / modificare / wtv i messaggi, il server necessita di una copia di tutte le chiavi private (o di un protocollo in cui ogni client esegue la crittografia per la coppia di chiavi del server). A quel punto, però, rinunci a qualsiasi pretesa di privacy.

Il metodo che hai descritto dove una parte genera la chiave e la invia all'altra è uno schema ben utilizzato. In effetti, è esattamente come funziona la modalità di creazione della chiave RSA di TLS in cui il client invia un segreto premaster al server da cui viene derivata la chiave di sessione (diapositiva presa in prestito da una conversazione estiva della Royal Holloway University of London ).