在TLS握手过程中，密钥交换是通过使用非对称加密算法来实现的。具体过程如下：
客户端向服务器发送一个随机数以及支持的加密算法列表。服务器选择加密算法，并返回数字证书，其中包含了服务器的公钥。客户端验证服务器发送的数字证书，并使用服务器的公钥加密一个"预主密钥"，然后发送给服务器。服务器收到加密的"预主密钥"后，使用自己的私钥解密，得到"预主密钥"。客户端和服务器根据约定的协商算法，使用"预主密钥"生成主密钥，用于后续的通信加密和解密。关键字：TLS，握手过程，密钥交换，非对称加密，数字证书，公钥，私钥。