你需要的是这个： https://github.com/ti-dh

流程上是 client 和 server 会通过交换公有信息后，各自分别在自己这里计算出一个用于对称加解密的 key ，这个 key 不会在网络上暴露。

但是 DH 本质上只能提升一些成本且无法根治中间人劫持问题，但是，应该足够解决你的问题。