Tengo una aplicación trabajando entre el servidor y el cliente. Todos los mensajes deben estar encriptados y descifrados. Utilizo el algoritmo AES y quiero un método para ocultar la clave.
Encontré el algoritmo Diffie-Hellman, pero mi problema es que no encontré su código fuente. Si es otro método para el intercambio de claves, por favor dígame.
Esto es exactamente lo que deben hacer SSL / TLS. SSL / TLS utiliza cifrado asimétrico solo en el protocolo de enlace para intercambiar la clave simétrica que se usa a partir de ese momento para cifrar la comunicación. La clave intercambiada se denomina clave maestra y solo se utiliza para esa sesión. Se puede configurar la duración de una sesión.
El proceso es básicamente este cuando usas HTTPS, por ejemplo:
Por supuesto, esto es solo una descripción amplia del protocolo y solo se aplica cuando el propio cliente no tiene un certificado, lo cual es el caso en la mayoría de los escenarios.
Lea otras preguntas en las etiquetas encryption key-exchange .net