更新时间：2022-08-25 17:36
奥克利协议（Oakley Key Determination Protocol）是一个密钥交换协议，它允许认证过的双方通过不安全的网络交换秘钥的一部分元素，这一过程是通过迪菲－赫尔曼密钥交换来实现的。该协议由H.Orman在1998年提交，被广泛用在因特网密钥交换（IKE）中。
奥克利协议（Oakley Key Determination Protocol）是一个密钥交换协议，它允许认证过的双方通过不安全的网络交换秘钥的一部分元素，这一过程是通过迪菲－赫尔曼密钥交换来实现的。该协议由H.Orman在1998年提交，被广泛用在因特网密钥交换（IKE）中。
奥克利协议也用来实现了Cisco Systems' ISAKMP daemon。
迪菲-赫尔曼密钥交换（英语：Diffie–Hellman key exchange，缩写为D-H） 是一种安全协议。它可以让双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。这个密钥可以在后续的通讯中作为对称密钥来加密通讯内容。公钥交换的概念最早由瑞夫·墨克（Ralph C. Merkle）提出，而这个密钥交换方法，由惠特菲尔德·迪菲（Bailey Whitfield Diffie）和马丁·赫尔曼（Martin Edward Hellman）在1976年首次发表。马丁·赫尔曼曾主张这个密钥交换方法，应被称为迪菲-赫尔曼-墨克密钥交换（英语：Diffie–Hellman–Merkle key exchange）。
迪菲－赫尔曼密钥交换的同义词包括:
虽然迪菲－赫尔曼密钥交换本身是一个匿名（无认证）的密钥交换协议，它却是很多认证协议的基础，并且被用来提供传输层安全协议的短暂模式中的前向安全性。