Diffie-Hellman Key Exchange：两个陌生人如何就一个秘密达成共识
想象一下，你和朋友想要商定一个秘密密码，但你们只能在一个人声嘈杂、所有人都能听到的房间里大声交流。Diffie-Hellman Key Exchange（DH）正是为了解决这个问题而生——它也是密码学史上最优雅的思想之一。
什么是 Diffie-Hellman Key Exchange
Diffie-Hellman Key Exchange 由 Whitfield Diffie 和 Martin Hellman 于 1976 年提出，是一种密码学协议，允许两方在不安全的公共信道上生成共享密钥。双方都不会直接发送实际密钥——各自发送部分信息，这些信息结合各自的私有数据后，在双方各自一端产生相同的结果。任何截获通信的人只能看到这些部分数值，而没有缺失的私有部分，这些数值在数学上毫无意义。
这是一个革命性的概念。在 DH 出现之前，安全通信要求双方事先已共享一个密钥，这意味着需要提前进行物理交换。Diffie-Hellman 彻底打破了这一依赖。
工作原理
Diffie-Hellman 背后的数学原理依赖于一个称为离散对数问题的原则——正向计算容易，反向推导却极为困难。以下是简化说明：
- 商定公共参数： 双方公开商定两个数——一个大质数（p）和一个基数（g）。这些均非秘密。
- 各自选择私有值： Alice 选择一个秘密数（a），Bob 选择一个秘密数（b）。双方均不共享这些数值。
- 各自计算公开值： Alice 计算 `g^a mod p` 并发送给 Bob；Bob 计算 `g^b mod p` 并发送给 Alice。
- 各自计算共享密钥： Alice 取 Bob 的公开值，计算 `(g^b mod p)^a`；Bob 取 Alice 的公开值，计算 `(g^a mod p)^b`。两次计算产生相同的结果——即共享密钥。
攻击者在监听通信时，只能看到 `g`、`p` 以及双方的公开值，但无法轻易逆推出私有值或重建共享密钥。这正是 DH 安全性的核心所在。
现代实现使用更大的数字以及更复杂的变体，例如椭圆曲线 Diffie-Hellman（ECDH）——在密钥长度更小的情况下实现同等安全性，使其更快、更高效，尤其适合移动设备。
对 VPN 用户的意义
每次连接 VPN 时，Diffie-Hellman（或其椭圆曲线变体）几乎必然在后台运行。在 VPN 握手过程中，你的设备与 VPN 服务器需要协商一个加密密钥来保护你的会话。DH 使这一过程得以实现，而无需在互联网上传输该密钥，从而避免被截获的风险。
这与一个关键的安全属性密切相关，即完美前向保密（PFS）。当 VPN 使用临时 Diffie-Hellman（为每个会话生成全新的 DH 密钥对）时，每个会话都会获得唯一的加密密钥。即使攻击者多年后获取了你的长期私钥，也无法解密过去的会话。这一保护机制是现代 VPN 安全的基石。
OpenVPN、IKEv2 和 WireGuard 等协议均将 DH 或 ECDH 纳入其握手过程。如果你在评估一款 VPN 时，在其加密规格中看到 DHE（临时 Diffie-Hellman）或 ECDHE 的相关说明，这是一个积极的信号。
实际示例
- 通过 HTTPS 浏览网页： 浏览器在 TLS 握手期间使用 ECDHE，与网站安全地建立会话密钥。
- VPN 连接： OpenVPN 在连接建立过程中使用 DH 参数；更强的 DH 组（2048 位或更高）能提供更好的保护。
- 安全即时通讯应用： Signal 等应用使用一种称为 Signal 协议的 DH 变体，为每次消息交换生成全新的加密密钥。
关于量子威胁的说明
传统 Diffie-Hellman 被认为容易受到未来量子计算机的威胁，因为量子计算机理论上能够高效解决离散对数问题。这推动了后量子密码学的研究，催生出专为抵御量子攻击而设计的新型密钥交换算法。这一过渡已在部分先进的 VPN 实现中开始推进。
Diffie-Hellman 至今仍是互联网安全的基础支柱——理解它有助于你在选择 VPN 和安全工具时做出更明智的决策。