1、DH
DH,即Diffie-Hellman算法。在Internet这类不安全网络上,通信双方通过DH算法最终得到相同的密钥(对称密钥)。
2、DH原理
略。
3、DH组
-
group1— 768 位模指数 (MODP) 算法。 group2— 1024 位 MODP 算法。 group5— 1536 位 MODP 算法。 group14— 2048 位 MODP 组。 group15— 3072 位 MODP 算法。 group16— 4096 位 MODP 算法。 group19— 256 位随机椭圆曲线组以素数(ECP 组)算法为模。 group20— 384 位随机 ECP 组算法。 group21— 521 位随机 ECP 组算法。 group24— 具有 256 位素数阶子组的 2048 位 MODP 组。
建议使用
group14
,group15
,group16
,group19
,group20
, 或group21
代替group1
,group2
, orgroup5
。