Silverlight RSA加密Diffie-Hellman握手

RSA加密的Diffie-Hellman握手能否实现安全通信？ 我正在加密从silverlight客户端到php Web服务的通信。 silverlight客户端通过向Web服务发送RSA公钥加密的DH参数来启动密钥协议。只有Web服务具有私钥，因此不可能进行MITM攻击。Web服务将纯文本答案发送回客户端，并商定一个密钥。然后，该密钥用于使用AES加密webservice和silverlight客户端之间的通信，AES也使用RSA公钥加密

---

有人看到缺陷吗

无法在应用程序中安全地存储“私钥”

仅使用SSL和嵌入在客户机中的服务器证书，以及使用DH密钥交换的密码套件，这对您没有任何好处。

您没有提供足够的详细信息来查找漏洞。如果你真的想刺激对你的计划的“研究”，用你的计划确保一些真正有价值的东西，看看它是否保持安全。