ECDHE

ECDHE — вариант протокола Диффи—Хеллмана на эллиптических кривых, в котором для каждого соединения создаются временные пары ключей. Стороны вычисляют общий секрет, из которого выводятся симметричные ключи шифрования сеанса; временные закрытые ключи после использования должны удаляться. Подлинность сторон ECDHE сам по себе не подтверждает: в TLS она обычно обеспечивается сертификатом и цифровой подписью сервера, а при взаимной аутентификации — обеих сторон. Набор поддерживаемых групп эллиптических кривых, реализация генератора случайных чисел, параметры TLS и политика хранения ключей влияют на безопасность и совместимость. ECDHE применяется в TLS для HTTPS и других защищённых клиент-серверных соединений, а также в протоколах и шлюзах, поддерживающих эфемерный обмен ключами. При выборе криптографического профиля следует проверять поддержку клиентами выбранных групп и отключение устаревших наборов шифров. В отличие от статического ECDH, ECDHE использует новые ключи для сеансов и поэтому снижает ценность записанного ранее трафика при утечке долгосрочного ключа. От DHE он отличается использованием эллиптических кривых, а ECDSA является алгоритмом цифровой подписи, а не механизмом согласования ключей.