Key für symetrische Verschlüsselung über Internet

[gsh]

Hi Leute,

Ich würde gerne mit einer TCP Verbindung ein paar Daten über das Internet übertragen. Diese Daten würde ich gerne mittels AES verschlüsseln. Nur wie kann ich das Passwort für die Verschlüsselung dem anderen Client mitteilen ohne das es jemand mithören kann? (Man-in-the-middle-Angriff)

Ich will aber auch nicht das der User auf beiden Seiten das gleiche Passwort eingeben müssen. Im Programm das Passwort speichern und immer das gleiche verwenden ist zu unsicher, weil sich das jeder mit einem HEX-Edtior anschauen kann.


Ich hab schon mal irgendwo gelesen das sowas geht aber ich weiß nicht mehr wie.

[dominikkv]

zB Diffie-Hellman klick
edit:
oder SRP klick klick

[gsh]

ah danke das schaut schon mal nicht schlecht aus