OpenIDコンシューマの詳細の実装

Question

OpenIDスマートモードでは、この仕様ではDiffie-Hellmanキー交換が使用されます。私は、パブリックキーとプライベートキーが再利用できるかどうか（それぞれが侵害されていないと仮定して）、またはすべての要求に対して生成されるべきかどうか疑問に思っています。私はキーを生成するためにPHPのOpenSSLライブラリ（私のコード：$key = openssl_pkey_new(array('private_key_type' => OPENSSL_KEYTYPE_DH));）を使用していますが、それはひどく遅いです（キーを生成する平均で22秒 - 非常にウェブサイトでは容認できません）。キーを再利用できない場合は、OpenSSLを使用してキーを生成する方法がありますか？

EDIT：私は答えで2つのことを探しています：OpenID関連モードでDiffie-Hellmanキーを再利用することはできますか？そうでない場合は、OpenSSLを使用して鍵を生成するより速い方法が、openssl_pkey_new()よりも非常に長いです。

Answer 1

ジェフは、

私は、このソリューションを自分で構築するためにあなたの決定をサポートすることにより開始します。私は、他の解決策がいくつかの分野で（ほとんどの場合）弱いことに同意します。私はまだ完全にPHP 5.3.5に移行していませんが、あなたのかかとの上にあるでしょう。

1. はい、そう長くあなたが確保できるよう、民間&公開鍵が危険にさらされていない、あなたがそれらを再使用するように罰金です：

   はとにかく、あなたの質問にいくつかの答えがあります。私はいつもこれに少し妄想的です。だから、毎晩私の鍵を再生成してセッショントラッキングを使って、古い鍵の下で始まり、新しい鍵の下で終了するトランザクションがないことを確認します。この余分なステップ（24時間ごとの再生）は不要ですが、あなたの心配を緩和するのに役立ちます。

2. いいえ、新しいキーを生成するのに22秒かかることはありません。私のサーバーはこれらを作成するのに3〜5秒かかります（私はまだそれほど長く感じていますので、ユーザーが影響を受けていない/待っていないときのサイドでのcronジョブです。ログを見て、あなたのopenssl.cnfやサーバ内のいくつかの設定に問題がある可能性があります。もしあなたのサーバが資源のために過度の負荷がかかっていたり、プロセッサが非常に遅い場合は、長い時間がかかるかもしれません。バックグラウンドで...多分いくつかの暴走無限ループがあなたのプロセッサを占有し、RAMで？リブートオプションますか？

幸運！

Answer 2

OpenIDのスマートモード

このOpenIDのスマートモードとは何ですか？ あなたがOpenIDでの消費について話されていない場合は（私はあなたがまだ別のOpenIDプロバイダを作成する必要があるとは思いませんが。それらの既に十分）、私はあなたが読んで止めることができると思い

---

。 私はOpenID認証（？/）を行うのに21秒かかっても、openidの仕様を読むことは決してありません。あなたは何か間違っていると思います。 LightOpenID（実際のシンプルライブラリ）ライブラリ（コンシューマ）はOpenID認証を分割して実行します。私はthis library which wraps LightOpenID+openid selectorを作成しました。 my hostingにデモが開催されています。