dh[密鑰交換協定/算法(Diffie-Hellman)簡稱]

Diffie-Hellman:一種確保共享KEY安全穿越不安全網路的方法，它是OAKLEY的一個組成部分。

Whitfield Diffie與Martin Hellman在1976年提出了一個奇妙的密鑰交換協定，稱為Diffie-Hellman密鑰交換協定/算法(Diffie-Hellman Key Exchange/Agreement Algorithm).這個機制的巧妙在於需要安全通信的雙方可以用這個方法確定對稱密鑰。然後可以用這個密鑰進行加密和解密。但是注意，這個密鑰交換協定/算法只能用於密鑰的交換，而不能進行訊息的加密和解密。雙方確定要用的密鑰後，要使用其他對稱密鑰操作加密算法實現加密和解密訊息。