Diffie Hellman (DH) 鍵交換アルゴリズムは、公共の通信チャネル上で暗号鍵を安全に交換するための手法です。 鍵は実際には交換されず、共同で導き出されます。
アリスとボブがお互いに通信したい場合、まず大きな素数pと生成器（または基数）g（ここで、0 < g < p）を二人で合意します。
Aliceは秘密の整数a(彼女の秘密鍵)を選び、g^a mod p(これが彼女の公開鍵)を計算します。
Bobはbとg^aを知っているので、(g^a)^b mod p = g^ab mod pを計算することができます。したがって、AliceとBobの両者は共有秘密g^ab mod pを知っています。通信を聞いていた盗聴者Eveは、p、g、Aliceの公開鍵(g^a mod p)、Bobの公開鍵(g^b mod p)を知っています。
Static-Staticモードでは、AliceもBobも複数回の通信で秘密鍵と公開鍵を保持します。
static-static modeでは、AliceとBobは複数回の通信で秘密鍵と公開鍵を保持します。
RSAとDiffie Hellman(DH)はどちらも安全な鍵交換に使用される公開鍵暗号化プロトコルです。
Ephemeral Diffie-Hellmanは一時的な公開鍵を使用します。 プロトコルの各インスタンスまたは実行は、異なる公開鍵を使用します。 サーバーの一時的な鍵の信憑性は、鍵の署名を確認することで検証できます。 公開鍵は一時的なものであるため、サーバの長期的な署名鍵が漏洩しても、過去のセッションのプライバシーが損なわれることはありません。
Diffie Hellmanは秘密鍵と公開鍵のペアを使用して、通常は対称鍵である共有秘密を確立します。
認証付き鍵合意プロトコルは、鍵交換プロトコルでセッション鍵を交換する際に、鍵交換に関わる当事者の身元も認証するものです。 Diffie-Hellmanのような匿名（または非認証）の鍵交換は、当事者の認証を行わないため、中間者攻撃に対して脆弱です。
DHは現在も使われていますが、その構成要素に関しては、ある種の注意が必要です。
DHは、有限の環状群Gとジェネレータgが適切に選択されていれば、盗聴者に対して安全であると考えられています。 特に、同じグループが大量のトラフィックに使われる場合は、グループGのオーダーは大きくなければなりません。
Diffie-Hellmanの交換は、それ自体では通信相手の認証を行わないため、中間者攻撃を受けやすくなります。