对称加密密钥交换

Question

我在 java 系统上使用 AES 进行加密，然后在 javascript 平台上将其解密。在此类系统上进行安全密钥交换的最佳方式是什么？

Answer 1

正如@owlstead 所说，没有“最佳方式”之类的东西：分析您的安全性和性能要求并选择一个经过充分验证的协议作为 SSL/TLS。

注意：AES 确实是一种对称加密系统，对于密钥交换，我们通常从非对称协议开始以就对称密钥达成一致。然后这个密钥用于保护后面的对称协议通信。