Key Exchange

释义 Definition

Key exchange（密钥交换）：在通信双方之间安全地协商/传递加密密钥的过程，使双方能够在不泄露密钥给第三方的情况下建立加密通信（常见于 TLS/HTTPS、VPN、端到端加密等）。在现代协议中通常指如 Diffie–Hellman（DH/ECDH）等“协商式”密钥交换方式。

发音 Pronunciation (IPA)

/ˈkiː ɪksˌtʃeɪndʒ/

例句 Examples

We use key exchange to set up an encrypted connection.
我们使用密钥交换来建立加密连接。

During the TLS handshake, the server and client perform key exchange to derive shared secrets, which are then used to encrypt application data.
在 TLS 握手过程中，服务器与客户端进行密钥交换以推导共享密钥材料，随后用它来加密应用数据。

词源 Etymology

由 key（密钥） + exchange（交换） 组合而成的复合词/短语；在密码学语境中，“exchange”更强调协商与建立共享密钥，不一定是把同一把密钥“直接传过去”，而是通过数学方法让双方得到同一个共享秘密。

相关词 Related Words

• Authentication
• Cipher
• Diffie-Hellman
• ECDH
• Encryption
• Handshake
• Key Agreement
• Key Management
• Public Key
• TLS

文学与著作中的用例 Literary & Notable Works

• Applied Cryptography（Bruce Schneier）：在密钥交换/密钥协商章节讨论 DH 等机制与应用场景。
• Cryptography Engineering（Ferguson, Schneier, Kohno）：讲解安全协议设计时的密钥交换与握手要点。
• RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2：规范中多处出现 “key exchange” 作为握手关键步骤。
• RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3：以现代化方式定义密钥交换与密钥派生流程。