加解密分为两个阶段：非对称加解密（预主密钥交换）和对称加解密（数据传输加解密）。

“密钥协商”过程，是先使用非对称加解密算法来交换生成会话密钥的数据，然后经计算得出相同的对称加解密所需的会话密钥。

如上图所示：

1、客户端产生随机数加密发送给服务端； 

2、服务端产生随机数加密发送给客户端； 

3、客户端通过随机数等因子产生预主密钥加密发送给服务端； 

4、服务端根据预主密钥及随机数等因子产生主密钥； 

5、服务端根据主密钥、随机数等生成会话密钥、HAMAC密钥、CMAC密钥； 

6、同样客户端通过预主密钥及随机数等因子产生主密钥，并通过主密钥、随机数等生成会话密 钥、HAMAC密钥、CMAC密钥；

7、客户端与服务端的数据传输经协商的会话密钥进行加解密。