ECDH密钥交换

什么是ECDH密钥交换？

如何使用ECDH密钥交换

1. 1

   选择椭圆曲线：点击页面上的椭圆曲线下拉框，在展开的列表里选择你需要测试的椭圆曲线参数，不同曲线对应不同的密钥长度和安全强度，可以按需选择。

2. 2

   生成公私钥：点击页面里的『生成公私钥』按钮，工具会自动为模拟的甲方和乙方，分别生成一对独立的椭圆曲线公私钥，生成后会自动展示在对应区域。

3. 3

   交换公钥：把甲方生成的公钥复制填入乙方的对方公钥输入框，再把乙方生成的公钥复制填入甲方的对方公钥输入框，完成模拟的公钥交换步骤。

4. 4

   生成共享密钥：点击生成共享密钥按钮，甲方会用自己的私钥加上乙方的公钥计算结果，乙方会用自己的私钥加上甲方的公钥计算，最终得到相同的共享密钥。

什么场景会用到？

计算示例

注意事项

• 本工具仅做ECDH原理演示，生成的密钥依赖浏览器原生密码学API，不建议直接用于生产环境加密。
• 不同椭圆曲线支持情况由浏览器决定，多数现代浏览器支持P-256、P-384等常用NIST曲线，部分小众曲线可能无法生成。
• ECDH仅生成共享密钥，不做身份验证，无法防范中间人攻击，实际使用需结合签名机制。
• 生成的公私钥、共享密钥均以十六进制字符串格式输出，方便复制使用。

常见问题

参考资料

• W3C Web Crypto API 规范
• NIST SP 800-56A 椭圆曲线密钥交换规范

本工具遵循W3C Web Crypto API标准实现ECDH密钥交换流程，所有示例均经程序实际运行复算验证，由工具集编辑组维护。