只使用公開的通道，讓雙方產生共享秘密的方法，由Diffie與Hellman於1976年發表。公開質數 p 與生成元 g，A與B由各自的秘密值 a、b 產生 g^a mod p、g^b mod p 互相傳送，再各自以自己的秘密值對對方的值做次方運算，得到相同的 g^(ab) mod p。安全性建立在離散對數問題的困難度上。在橢圓曲線上進行的稱為ECDH，每次連線使用一次性值的稱為DHE、ECDHE，後者可提供前向保密。由於沒有確認對方身分的功能，要與簽章及憑證搭配以防止中間人攻擊。
日文名稱: ディフィー・ヘルマン鍵交換
「迪菲-赫爾曼金鑰交換」出現在2領域的9道練習題中（密碼學基礎與應用, 電腦網路基礎等）。
這個名詞所屬的領域: 密碼學基礎與應用
正確答案：C. 金鑰交換得到的值不一定是均勻的亂數，因此要轉換成沒有偏差的金鑰，並依用途取出不同的金鑰
由金鑰交換得到的共享秘密，例如橢圓曲線上點的座標，並不一定所有位元都均勻隨機。HKDF使用HMAC，先從共享秘密取出沒有偏差的偽隨機金鑰（Extract），再把它連同「用戶端到伺服器的加密用」等標籤一起展開（Expand），產生所需數量與長度的金鑰。各用途使用獨立的金鑰，可讓一把金鑰的問題不易擴及其他用途。由密碼產生金鑰的PBKDF2或Argon2會刻意加重計算，但HKDF是以熵足夠大的輸入為前提的輕量處理。
在橢圓曲線上進行同樣處理的是ECDH，以橢圓曲線上離散對數問題的困難度為基礎。
在迪菲-赫爾曼金鑰交換中，公開質數 p 與生成元 g，A與B各自選擇秘密值 a、b，互相傳送 g^a mod p 與 …實際用於加密的對稱金鑰，是在交握的金鑰交換（例如ECDHE）中每次重新產生的，並不在憑證中。
在TLS中，瀏覽器能判斷所連線的伺服器「不是冒充者」的理由，下列何者正確？ECDHE最後的E是ephemeral（一次性）的意思，每次連線都以新的秘密值進行金鑰交換，用完就丟棄。
在TLS中，即使伺服器憑證的私密金鑰日後外洩，在此之前被記錄的通訊也不會被解密，這種性質（前向保密）可由下列哪一種金鑰…TLS 1.3廢除了沒有前向保密的RSA金鑰傳輸與靜態DH，金鑰交換改為 (EC)DHE、預先共用金鑰（PSK），或兩者的組合。
TLS 1.3（RFC 8446）相對於TLS 1.2的變更，正確的是下列何者？TLS 1.2的加密套件，例如 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256，會一併指定金鑰交換（ECDHE）、驗證（RSA）、加密（AES-128-GCM）與雜湊函數。
TLS 1.3的加密套件 TLS_AES_128_GCM_SHA256 所指定之內容的組合，正確的是下列何者？TLS RSA加密 HMAC 取餘運算 前向保密 鑑別加密（AEAD） 後量子密碼 ML-KEM 憑證機構 公開金鑰加密