HTTPS & Diffie-Hellman & OAKLEY

概述

Diffie-Hellman是一個密鑰交換協定，Oakley算法是對Diffie-Hellman密鑰交換算法的優化。

Diffie-Hellman

Diffie-Hellman:一種確定共享KEY安全穿越不安全網絡的方法，它是OAKLEY的一個組成部分。Whitefield與Martin Hellman在1976年提出了一個奇妙的密鑰交換協定，稱為Diffie-Hellman密鑰交換協定/算法(Diffie-Hellman Key Exchange/Agreement Algorithm).這個機制的巧妙在于需要安全通信的雙方可以用這個方法确定對稱密鑰。然後可以用這個密鑰進行加密和解密。但是注意，這個密鑰交換協定/算法隻能用于密鑰的交換，而不能進行消息的加密和解密。雙方确定要用的密鑰後，要使用其他對稱密鑰操作加密算法實際加密和解密消息。

Diffie-Hellman是一種建立密鑰的方法，而不是加密方法。

OAKLEY

參考