m kn n 0k − ∑ =

Protokół MTI/A0
Zakłada się, Ŝe klucze publiczne k A = ( g α ) mod p i k B = ( g β ) mod p są dostępne w formie
certyfikatów wystawionych przez „Zaufaną Stronę Trzecią - TTP”.
• A i B wybierają losowo (i niezaleŜnie) dwie tajne (prywatne) liczby losowe γ i δ naleŜące
do podzbioru ciała skończonego Z p *.
• A wysyła do B liczbę g γ mod p.
• B wysyła do A liczbę g δ mod p.
• A oblicza wspólny tajny klucz:
γ δ
k = k B ( g ) α mod p = g βγ + αδ mod p
• B wnioskuje, Ŝe tajnym kluczem powinna być liczba:
δ
k = k A ( g
γ
) β mod p = g βγ + αδ mod p
W.Chocianowicz – Kryptologia – semestr zimowy 2008/2009
str.160