Comment l'homme dans le milieu attaque de travail en échange de clés Diffie–Hellman?

Je pense que vous êtes confus de base Différents-Hellman, qui est un protocole d'échange de clés avec la "version authentifiée" qui utilise une autorité de certification (CA).

Belle explication de la façon dont la base de Différents-Hellman est vulnérable à l'homme-dans-le-milieu de RSA Labs.

"L'échange de clés Diffie-Hellman est vulnérable à un man-in-the-middle
attaque. Dans cette attaque, un adversaire Carol intercepte Alice public
valeur et envoie sa propre valeur publique de Bob. Quand Bob transmet son
valeur publique, Carol se substitue à elle, avec sa propres et l'envoie à Alice.
Carol et Alice donc d'accord sur une clé partagée et Carol et Bob d'accord
sur une autre clé partagée. Après cet échange, Carol simplement décrypte tout
les messages envoyés par Alice ou de Bob, puis lit et, éventuellement,
les modifier avant de les re-chiffrement à l'aide de la touche appropriée, et
de les transmettre à l'autre partie. Cette vulnérabilité est présente
parce que l'échange de clés Diffie-Hellman ne pas authentifier le
les participants. Les solutions possibles comprennent l'utilisation de signatures numériques
et d'autres protocole de variantes."

et il suit avec la version authentifiée, aussi connu comme le De gare en gare de protocole:

"Grosso modo, l'idée de base est comme suit. Avant l'exécution de
le protocole, les deux parties Alice et Bob chacun obtenir une
paire clé publique/privée et un certificat de la clé publique. Au cours de
le protocole, Alice calcule une signature sur certains messages, couvrant
la valeur publique g^a mod p. Bob procède d'une manière similaire. Même si
Carol est encore capable d'intercepter les messages entre Alice et Bob, elle
impossible de forger des signatures sans Alice clé privée et Bob privé
clé. Par conséquent, le protocole amélioré les défaites de l'homme-dans-le-milieu
attaque."

Donc la version de base est sensible à un man-in-the-middle attack, la version authentifiée qui utilise les certificats de clé publique n'est pas.