RSA加密的Diffie-Hellman握手

Question

RSA加密的Diffie-Hellman握手是否啓用安全通信？ 我正在加密從silverlight客戶端到php webservice的通信。 Silverlight客戶端通過將RSA公鑰加密的DH參數發送到Web服務來啓動它們的密鑰協商。只有webservice具有私鑰，因此MITM攻擊是不可能的。 Web服務將純文本答案發送回客戶端，並同意密鑰。然後使用該密鑰來加密webservice和silverlight客戶端之間的通信，AES也使用RSA公鑰加密。

有沒有人看到缺陷？

Answer 1

這隻會使用SSL與客戶端中嵌入的服務器證書以及使用DH密鑰交換的密碼套件一起使用，而不會帶來任何收益。

Answer 2

無法安全地在應用程序中存儲「私鑰」。