diffie-hellman 金鑰交換是在2023年發表的一種在公共通道上安全交換地加密秘鑰的一種方法，由ralph merkle構想的第乙個公鑰，並以惠特菲爾德·迪菲(whitfield diffie)和馬丁·赫爾曼(martin hellman)的名字合併命名。
dh是最早在密碼學領域實施的公鑰交換的實際例子，它能在即使沒有加密通訊情況下進行加密的一種方法，被稱為「對稱加密」。後續便有類似rsa等非對稱演算法破土而出。
1.a與b首先在公開情況下共同協商乙個共同的東西(乙個素數 p=23 乙個源根[原始根模] g=5)
2.a與b各出個私密的隨機數來對資料進行加密比如：
a 出 a=6 進行加密 a=ga mod p 也就是 a=56%23=8
b 出 b=15 進行加密 b=gb mod p 也就是 a=515%23=19
3.然後a與b交換加密後的數字，用自己的私密數字進行逆向解密
a 得到 b=19 逆向解密 s=ba mod p 也就是 s=196%23=2
b 得到 a=8 逆向解密 s=ab mod p 也就是 s=815%23=2
4.通訊過程成立
注意：一切的前提都是在雙方交換資訊過程中第三方資訊不會對資料進行干擾才成立的（防止監聽），如果第三方解密速度足夠快的話是能夠生成假公鈅來竊取雙方資訊
IPSEC金鑰交換過程
ikev1 主動模式 階段1 ikev1 野蠻模式 階段1 ikev1 快速模式 階段2 主動模式 c et 2,np 1,f 0 提議多套加密與完整性校驗規則和身份驗證機制以及生命週期，如 3des sha modp2048 28800 s et 2,np 1,f 0 選擇一套符合自己的規則 c ...
Diffle Hellman 金鑰交換過程描述
前言 僅個人小記。前要知識和約定 金鑰交換雙方 alice 和 bob，竊聽者 eve。規定 p 是乙個大的質數，具體為乙個 1024 位的二進位制數 相應為乙個300位的十進位制數 即 2 1024 2 21 024 規模的質數。g ab p ga p b p gb p a pg p p b p ...
對稱加密的金鑰交換
因為對稱加密金鑰是實時更新的，怎麼保證生成的金鑰安全的傳送到另一端呢？對稱加密的優點和缺點 優點 高效 缺點 金鑰交換是個問題，沒有非對稱加密的安全性高，金鑰越長安全性越高，當選擇256的aes，仍能勝任大多數的安全領域。公鑰密碼 非對稱加密 演算法的優點和缺點 優點 安全性足夠高 因為金鑰很長 沒...