Diffie-Hellman 구현이 같은 개인 지수를 여러 키 합의에 재사용하면서 상대 공개값의 범위·부분군을 검사하지 않는다. 공격자가 작은 차수의 값을 반복 전송하고 응답을 관찰할 때의 위험은?

1. 1

   소수 p를 법으로 사용하면 상대 공개값의 차수와 관계없이 개인 지수 정보가 항상 숨겨진다.

2. 2

   개인 지수를 길게 정하면 작은 차수의 입력에서도 가능한 공유 비밀 값이 같은 비율로 늘어난다.

3. 3

   응답을 암호화하기만 하면 공격자가 후보 공유 비밀을 시험할 수 없으므로 입력 검증은 불필요하다.

4. 4

   응답을 관찰해 개인 지수의 일부 정보를 좁힐 수 있으므로 공개값·부분군 검증이 필요하다.