中间人攻击

概念

所谓的中间人攻击是指，攻击者位于协议通信双方中间而发动的攻击。它是一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。

上面是一个完整的中间人攻击流程：

1.A向B请求公钥，但是却被C截获。
2.C向B发送公钥请求。
3.B将公钥发给C。
4.C截获了B的公钥，然后替换成自己的公钥发给A。
5.A将C的公钥当成了B的公钥，并用其加密信息，发给B。
6.C截获了加密信息，用自己的私钥解密，获得明文。同时伪造新的信息，再用B的公钥加密，发给B。
7.B获得加密信息，用自己的私钥解密。