Un protocole qui permet aux deux extrémités d'une session de communication pour générer des clés privées symétriques par l'échange de clés publiques.