Diffie-Hellman鍵交換入門 - Qiita

鍵交換とは 例えば、zipを作成するときにはパスワードを設定しますね。これは、zip作成者がパスワードを知っている人だけが中身を読めるようにするためのものです。 我々がふだん使っているセキュアな通信(TLS, SSHなど)は、送信側と受信側が同じ「鍵」を共有することで行います。実際には鍵は一定の長さのビット列(256ビットがよくありますが、暗号アルゴリズムとその設定でまちまちです)なのですが、送信者と受信者だけが鍵を知っていて、他の人は知らないというのがポイントです。 では、通信を開始するとき、送信者と受信者はどのように鍵を取り決めるのでしょうか？ 通信を傍受している悪者がいたとすると、「これからこの鍵で暗号化して通信するよー！」と鍵をそのままネットワークに流しては鍵が悪者にばれてしまい、その後の通信も盗み見ることができてしまいます。しかし通信開始時には暗号化された通信経路は存在しないので

[tettekete37564]

公開鍵暗号方式の方法論とごっちゃになってた

[cinefuk]

大手企業だと、これが自動化されて他の選択肢がないばかばかしさ「パスワードつきzipを添付したメールと解凍パスワードをなぜか別々のメールで送る無意味な慣習」

[gucchiy]

とりわけ DH 法の解説図が素晴らしい。なるほど、これで TLS のお互いの RND 値交換が活きてくるんですね。で、共通鍵用のシードを誰にもばれずに共有できる、と