ECDH（Elliptic Curve Diffie-Hellman）是一種基於橢圓曲線密碼學的公鑰加密方法，主要用於密鑰協商，以在通信雙方之間安全地創建一個共享的秘密密鑰。這種方法允許用戶在公開通道上交換信息，以達成一致的秘密密鑰，而無需事先共享任何密鑰。
ECDH算法的工作原理如下：
生成密鑰對。通信雙方各自生成一對公鑰和私鑰，私鑰是隨機選擇的整數，公鑰是私鑰在橢圓曲線上的倍點。
交換公鑰。每一方將自己的公鑰傳送給另一方。
計算共享密鑰。每一方使用對方的公鑰和自己的私鑰通過橢圓曲線Diffie-Hellman密鑰交換算法計算出一個共享密鑰。
ECDH的優勢包括：
安全性：由於基於橢圓曲線密碼學，它比傳統的Diffie-Hellman算法更安全，特別是可以抵禦量子計算機的攻擊。
密鑰長度：使用的密鑰長度相對較短，便於管理和存儲。
效率：適用於對稱加密算法（如AES），提供較快的加密和解密速度。
ECDH的變種，如ECDHE（Elliptic Curve Diffie-Hellman Ephemeral），在公鑰生成方面有所不同，增加了臨時性，使得每次會話使用的密鑰對不同，提高了安全性。
總之，ECDH是一種高效、安全的密鑰協商協定，廣泛套用於SSL/TLS等數據傳輸協定中，以保護網際網路通信的安全。