CGF*_*CGF 6 security cryptography man-in-the-middle
如果我们考虑中间人攻击; 如果使用对称密钥,是否会发生此类攻击？
诀窍在于首先就对称密钥达成一致.中间人攻击通常发生在密钥交换阶段(让你与中间人而不是真正的伙伴达成一致).
因此,通常发生的事情(在Web浏览器的SSL会话中)是您使用非对称加密来交换对称密钥.但是,这取决于您的合作伙伴的公钥真正属于您认为它的作用.通常,你会接受Verisign或(其他一些CA)的话.
在某些时候,必须进行安全且经过身份验证的密钥交换.