Diffie-Hellman密钥交换协议

来源：密码学引论 / key_distribution/public_key/Diffie-Hellman密钥交换协议.md

利用CDH和DDH的困难性

计算Diffie-Hellman问题(CDH)

\[ 已知g,g^a,g^b,计算g^{ab} \]

判定Diffie-Hellman问题(DDH)

\[ 已知g,g^a,g^b,g^c,判定g^c=g^{ab} \]

缺乏认证，无法防范中间人攻击