Diffie-Hellman密钥交换
在线Diffie-Hellman密钥交换工具，支持ECDH与X25519密钥协商、双方公钥交换和共享密钥验证，适用于TLS教学演示、安全通信联调与密码学学习场景
Diffie-Hellman 密钥交换原理
Alice 与 Bob 各自生成密钥对，交换公钥后分别计算共享密钥。在不安全信道中，窃听者即使看到公钥也无法直接还原共享密钥。
算法配置
派生长度会影响最终共享密钥输出长度。
Alice (甲方)
（生成密钥对后显示）
（生成密钥对后显示）
Bob (乙方)
（生成密钥对后显示）
（生成密钥对后显示）
快速演示（自动模式）
点击下方按钮自动完成完整密钥交换流程。
关于 Diffie-Hellman 密钥交换
Diffie-Hellman 是公钥密码学中的经典密钥协商机制，广泛用于 TLS、SSH、VPN 等安全协议。
算法特点
- 可在不可信信道中安全协商共享密钥
- ECDH 通过椭圆曲线实现更短密钥与更高效率
- 支持前向保密，降低长期密钥泄露影响
- 可与数字证书体系结合进行身份认证
ECDH 与传统 DH 对比
- 密钥长度更短：ECDH 256 位可达到接近 DH 3072 位安全级别
- 计算性能更好：椭圆曲线运算在现代场景更高效
- 工程落地更成熟：浏览器与主流安全协议广泛支持
安全注意事项
- 必须验证对方公钥身份，防止中间人攻击
- 建议每个会话使用临时密钥对（Ephemeral）
- 共享密钥建议再经 HKDF 等 KDF 派生后使用
- 生产环境需结合证书、签名与密钥轮换机制
典型应用场景
- TLS/HTTPS：协商会话密钥保护网页传输
- SSH：建立远程登录会话密钥
- VPN（如 WireGuard）：构建安全隧道密钥
- 端到端加密通信：构建会话密钥交换流程