Mi è stato richiesto di creare un modulo di scambio delle chiavi per il framework Rest personalizzato che supporta la sicurezza a livello di documento nelle richieste REST. Framework ha il proprio modulo di sicurezza che consente di crittografare le entità dei parametri nella richiesta di riposo quando le chiavi sono disponibili.
Ho svolto alcune ricerche e ho scoperto che l'algoritmo di scambio di chiavi ECMQV può essere utilizzato al posto di ECDH poiché non era soggetto agli attacchi MIMA.
ECMQV può essere usato senza previa autenticazione. Ma ho visto che MQV ha alcuni problemi sulla sua utilità. ad esempio: non è utilizzato in SSL.
La mia domanda è, non è che MQV può essere usato per definire protocolli personalizzati come mia?