python - 通过网络或任何其他 key 交换进行 Diffie-Hellman key 交换

Question

构建端到端加密服务的正确方法是什么？

我的思考过程 -

1. 为用户创建公钥和私钥，在握手阶段(当两个用户聊天发起聊天时)使用公钥与接收者共享 key

2. 一旦双方获得 key ，我想 pycrypto 库可以用于加密 Tx 端消息，并且可以使用第一步中共享的 key 在 Rx 端解密。

我的问题 - 如何实现 DH key 交换？我们有 python 库吗？

PS:该应用程序正在使用 gRPC 构建，

谢谢

Answer 1

不重新发明轮子怎么样:

import socket
import ssl
s = socket.socket(...)
secure = ssl.wrap_socket(s, keyfile="mykey", certfile="mycert")

openssl 将建立一个 ssl session 并进行协商。然后您可以通过安全套接字进行通信。