‫تبادل کلید X25519 در NET 11.: ساده‌سازی امنیت و رمزنگاری منحنی بیضوی

چکیده: پروتکل تبادل کلید دیفی-هلمن بر پایه منحنی بیضوی (ECDH) و به‌ویژه منحنی X25519 (مبتنی بر Curve25519)، یکی از شالوده‌های اصلی زیرساخت‌های امنیت سایبری مدرن نظیر TLS 1.3، SSH، WireGuard و پیام‌رسان‌های امن است. اگرچه امکان استفاده از پروتکل‌های تبادل کلید در نسخه‌های قبلی دات‌نت (مانند .NET 10) وجود داشت، اما پیکربندی صحیح منحنی‌ها و مدیریت کلیدها نیازمند کدنویسی boilerplate و آگاهی دقیق از پارامترهای منحنی بود. در پیش‌نمایش .NET 11، با معرفی تایپ اختصاصی X25519DiffieHellman، فرایند تولید کلید و توافق بر سر راز مشترک (Shared Secret) بسیار ساده‌تر، ایمن‌تر و خواناتر شده است. این مقاله به بررسی تفاوت‌های ساختاری، نحوه پیاده‌سازی و مزایای فنی این قابلیت جدید در .NET 11 می‌پردازد.

• امنیت بالا در برابر حملات کانال جانبی (Side-Channel Attacks)
• سرعت بسیار بالا در محاسبات ریاضی
• عدم وابستگی به پارامترهای مشکوک استانداردسازی‌های حکومتی (مانند برخی منحنی‌های NIST)

• SSH: برای برقراری اتصالات امن لایه ترمینال
• TLS 1.3: لایه امنیت وب مدرن
• WireGuard: پروتکل مدرن و پرسرعت VPN
• Signal & WhatsApp: سیستم‌های پیام‌رسانی رمزنگاری‌شده سرتاسری (End-to-End Encryption)

using System;
using System.Security.Cryptography;

// پیکربندی و ایجاد نمونه برای Alice و Bob با منحنی مشخص
using (var alice = ECDiffieHellman.Create(ECCurve.NamedCurves.nistP256)) 
{ 
    using (var bob = ECDiffieHellman.Create(ECCurve.NamedCurves.nistP256)) 
    { 
        // استخراج راز مشترک توسط Alice با استفاده از کلید عمومی Bob
        var aliceSecret = alice.DeriveKeyMaterial(bob.PublicKey); 
        
        // استخراج راز مشترک توسط Bob با استفاده از کلید عمومی Alice
        var bobSecret = bob.DeriveKeyMaterial(alice.PublicKey); 

        // ارزیابی و تایید برابری رازهای تولید شده در زمان ثابت (Fixed-Time)
        bool match = CryptographicOperations.FixedTimeEquals(aliceSecret, bobSecret); 
        
        Console.WriteLine($"Secrets Match: {match}"); // خروجی: True
    } 
}

• مسئولیت مستقیم توسعه‌دهنده در ساخت زیرساخت: توسعه‌دهنده باید شخصاً تمام جزئیات شیء ECDiffieHellman را پیکربندی کند.
• انتخاب منحنی (Curve Selection): تابع Create نیاز به تعیین نام منحنی (ECCurve.NamedCurves) دارد. انتخاب نادرست منحنی می‌تواند منجر به آسیب‌پذیری‌های امنیتی یا عدم سازگاری با سیستم‌های طرف مقابل شود.
• مشکلات وابستگی به بستر (Platform Dependencies): پیاده‌سازی‌های قبلی گاهی وابسته به زیرساخت‌های سیستم‌عامل زیرین (مانند OpenSSL در لینوکس یا CNG در windows) بودند و مدیریت یکپارچه X25519 پیچیدگی‌های خاص خود را داشت.

using System;
using System.Security.Cryptography;

// تولید زوج کلید برای Alice
using (var alice = X25519DiffieHellman.GenerateKey()) 
{ 
    // تولید زوج کلید برای Bob
    using (var bob = X25519DiffieHellman.GenerateKey()) 
    { 
        // محاسبه راز خام مشترک توسط Alice با استفاده از کلید Bob
        byte[] aliceShared = alice.DeriveRawSecretAgreement(bob); 
        
        // محاسبه راز خام مشترک توسط Bob با استفاده از کلید Alice
        byte[] bobShared = bob.DeriveRawSecretAgreement(alice); 
        
        // مقایسه رازها جهت اطمینان از صحت الگوریتم
        bool match = CryptographicOperations.FixedTimeEquals(aliceShared, bobShared);
        Console.WriteLine($"Secrets Match: {match}"); // خروجی: True
    } 
}

using System;
using System.Security.Cryptography;

// تولید کلیدها با Scope متغیر
using var alice = X25519DiffieHellman.GenerateKey(); 
using var bob = X25519DiffieHellman.GenerateKey(); 

byte[] aliceShared = alice.DeriveRawSecretAgreement(bob); 
byte[] bobShared = bob.DeriveRawSecretAgreement(alice); 

Console.WriteLine(CryptographicOperations.FixedTimeEquals(aliceShared, bobShared));

نکته‌ای درباره سبک کدنویسی: ساختار اول (استفاده از آکولدها {}) محدوده دقیق زندگی اشیاء (Scope) و زمان آزادسازی منابع رمزی در حافظه را شفاف‌تر نشان می‌دهد، در حالی که ساختار دوم (Using Declaration) خوانایی کد را افزایش داده و از تو رفتگی‌های اضافی (Indentation) جلوگیری می‌کند. انتخاب بین این دو بر اساس استانداردهای تیمی پروژه خواهد بود.

• چرا این موضوع حیاتی است؟ عملگرهای معمولی مقایسه (مانند SequenceEqual یا ==) به محض دیدن اولین عدم تطابق، از حلقه خارج می‌شوند. این امر باعث ایجاد تفاوت در زمان اجرای تابع می‌شود. مهاجمان با اندازه‌گیری دقیق زمان پاسخ‌دهی (Timing Side-Channel Attack) می‌توانند بایت به بایت کلید را حدس بزنند. FixedTimeEquals تضمین می‌کند که مقایسه همیشه در زمانی ثابت اجرا می‌شود.

• کاهش خطای انسانی: عدم نیاز به انتخاب یا تنظیم دستی منحنی‌های رمزنگاری.
• ارتقای شفافیت کد: خوانایی بالاتر و مشخص بودن هدف کد (استفاده صریح از X25519).
• همگامی با استانداردهای روز دنیا: پشتیبانی بومی و بهینه از منحنی Curve25519 که در TLS 1.3 و WireGuard استفاده می‌شود.