Trao đổi khóa với thuộc tính là chứng chỉ

Tôi đang tìm kiếm một giao thức trao đổi khóa sử dụng chứng chỉ. Tôi đã xem qua các giao thức như trao đổi khóa Diffie-Hellman được xác thực, nhưng giao thức này sử dụng các cặp khóa công khai/riêng tư đã được thảo luận trước. Để giải quyết vấn đề này, họ có một CA có thể ký xác thực của khóa chung.

Tuy nhiên, giao thức mà tôi đang tìm kiếm chỉ có thể gửi chứng chỉ đã ký về một số tài sản nhất định đang nắm giữ. Có cách nào để thiết lập giao tiếp an toàn dựa trên các chứng chỉ này không? (Với giao tiếp an toàn, ý tôi là giao tiếp giữa các bên đã chứng minh là đáp ứng các đặc tính được yêu cầu.)

Cụ thể, đây là trong bối cảnh chứng thực cục bộ/từ xa, vì vậy các chứng chỉ sẽ chứng minh rằng một chương trình có một hàm băm nhất định.