Elliptic-curve Diffie–Hellman (ECDH), Diffie-Hellman a curva ellittica, è un protocollo di scambio sicuro di chiavi che consente a due parti di generare un segreto condiviso su un canale non protetto.

Questo segreto può essere usato direttamente come chiave oppure per derivarne un'altra. La chiave, originale o derivata, viene poi utilizzata per crittografare le comunicazioni successive tramite un cifrario a chiave simmetrica.

Si tratta di una variante del protocollo Diffie-Hellman che sfrutta la crittografia a curva ellittica.