DH密钥交换和ECDH原理

   之前的章节讲到了对称加密算法AES，发送方和接收方需要使用相同的密钥进行通讯，但是发送方怎么将密钥安全的发送给接收方？这是一个问题。   对称加密算法中，为了将密钥安全的发送给对端，通常有以下四种方法：事先共享密钥    事先双方约定好密钥的数值，或者使用其他安全的手段例如派特工押送等，将密钥安全的送到对端，这种方式虽然简单，但是局限性很大，另外通讯量增大以后，密钥个数也会相应增加，这在高数量级的设备通讯上并不现实。密钥分配中心    为了解决事先共享密钥的密钥增多的问题，也可以使用密钥分配中心来解决

密钥交换算法的核心在于通过数学难题（如离散对数问题）来确保密钥交换的安全性。Diffie-Hellman密钥交换算法和椭圆曲线密钥交换算法是目前广泛使用的两种密钥交换算法，它们分别基于有限域上的离散对数问题和椭圆曲线上的离散对数问题，确保了密钥交换的安全性和可靠性。若大家对密码算法感兴趣，推荐阅读密码算法/技术相关的国标，关注博主微信公众号并发送消息『20240917』获取所有网络安全相关高清PDF国标文档。

本文深入浅出地解析了ECDH（椭圆曲线迪菲-赫尔曼）秘钥交换技术，解释了为何HTTPS和SSH等协议都依赖它来实现安全通信。通过生活化类比和代码示例，揭示ECDH如何利用椭圆曲线的数学特性，在高效节能的同时提供强大的安全性，成为现代加密通信的基石。

ECDH (Elliptic Curve Diffie-Hellman) 是一种基于椭圆曲线密码学（ECC）的密钥协商协议。它允许两个通信方在不安全的信道上，通过交换公开信息，独立地推导出一个相同的共享秘密该共享秘密通常作为对称加密算法（如AES）的密钥，用于加密后续的通信内容。其安全性依赖于椭圆曲线离散对数问题（ECDLP） 的计算困难性：已知椭圆曲线上的点G和k * G，计算私钥k在计算上是不可行的。

ECDH全称是椭圆曲线迪菲-赫尔曼秘钥交换（Elliptic Curve Diffie–Hellman key Exchange），主要是用来在一个不安全的通道中建立起安全的共有加密资料，一般来说交换的都是私钥，这个密钥一般作为“对称加密”的密钥而被双方在后续数据传输中使用。ECDH是建立在这样一个前提之上的，给定椭圆曲线上的一个点P，一个整数k，求Q=KP很容易；但是通过Q，P求解K很难。

搬一下别人的解释： 下面我们以Alice和Bob为例叙述Diffie-Hellman密钥交换的原理。 1,Diffie-Hellman交换过程中涉及到的所有参与者定义一个组，在这个组中定义一个大质数p，底数g。 2,Diffie-Hellman密钥交换是一个两部分的过程，Alice和Bob都需要一个私有的数字a，b。 下面是DH交换的过程图： 本图片来自wiki 下面我们进行一个实...

DH密钥交换和ECDH原理 时间 2013-06-24 18:50:55 CSDN博客 相似文章 (0) 原文 http://blog.csdn.net/sudochen/article/details/9164427 下面我们以Alice和Bob为例叙述Diffie-Hellman密钥...

密码学的理论与实战

ECDH（Elliptic Curve Diffie-Hellman）是一种基于椭圆曲线密码学的密钥交换协议，用于在通信双方之间安全地协商共享密钥。ECDH是Diffie-Hellman密钥交换协议的一种变体，它利用椭圆曲线上的离散对数问题，提供了一种安全、高效的密钥协商方法。每个通信方都有一对密钥，包括一个公钥和一个私钥。公钥可以公开分享，而私钥则必须保密。通信双方通过互相交换各自的公钥，并使用对方的公钥和自己的私钥生成一个共享的对称密钥。

ECDH是一种匿名密钥协商方案，允许双方在不安全的信道上建立共享密钥，双方各有一个椭圆曲线公钥-私钥对。ECDH非常类似于经典的DHKE（Diffie–Hellman key exchange）算法，但它使用ECC点乘而不是模幂运算。...

ECDH算法利用椭圆曲线上的离散对数难题来确保安全性。即使在已知公钥和椭圆曲线的情况下，计算私钥也是非常困难的。因此，即使攻击者拥有双方的公钥，也无法轻易推导出共享密钥，从而确保了通信的保密性。ECDH算法在TLS、SSH、IPsec等安全通信协议中得到了广泛的应用。是一种密钥协商算法，用于在两个通信方之间安全地协商共享密钥，以便进行加密通信。

转自:https://docs.microsoft.com/zh-cn/previous-versions/visualstudio/visual-studio-2008/cc488016(v=vs.90) ECDH全称是椭圆曲线迪菲-赫尔曼秘钥交换（Elliptic Curve Diffie–Hellman key Exchange），主要是用来在一个不安全的通道中建立起安全的共有加密资料，一般来说交换的都是私钥，这个密钥一般作为“对称加密”的密钥而被双方在后续数据传输中使用。 ECDH是建立在这样.

目录DH、ECDH 和 ECDHE 的关系Flow chartReference 背景： 对称加解密算法都需要一把秘钥，但是很多情况下，互联网环境不适合传输这把对称密码，有被中间人拦截的风险。 为了解决这个问题，我们看看ECDH秘钥交换算法是怎么做的？ DH、ECDH 和 ECDHE 的关系 DH、ECDHE不是本文的重点， 知道即可。 Diffie-Hellman密钥交换算法，简称DH，...

DH，ECDH，ECDHE，cryptography

在传统的离散对数问题中，我们考虑一个有限域上的乘法群，通常表示为Zp∗Z_p^*Zp∗​，其中p是一个大素数。给定群中的两个元素g 和h，离散对数问题是要找到一个整数x，使得gx≡hmodpgx​≡hmodp。这个问题在数学上是困难的，特别是当 𝑝足够大时，没有已知的高效算法可以在多项式时间内解决它。

蓝牙 4.2的Secure connection鉴权加密和 BLE SMP鉴权加密都会用到ECDH密钥生成方法，下面看看ECDH的密钥生成原理。