DAY 22-凭证颁发机构CA

「子非鱼，安知鱼之乐。」

在介绍协定之前，
我们要来介绍一个非常重要的概念，叫做凭证颁发机构（Certificate authority, CA）。

想像你今天要和一个人通讯，而我们使用的是公钥密码系统。
你怎麽知道对方的公钥到底是哪一个？
他就写在那啊，对吧。

对啊，但你怎麽知道是「他」把他写在那的？
所以问题来了，假设你今天用了错误的公钥进行公钥加密传输重要的资讯，
然後你以为你把讯息传给了BOB，结果传给了OSCAR，
那问题就大了。

如果你今天传送的不是普通讯息，比如「吃什麽？」，
而是传送了你的信用卡密码，
那这就是一个很大的问题。
而这个问题是可以被恶意造成的。

中间人攻击 Man In The Middle Attack（MITM）

前几天有个新闻，说美国的一个男子被恶意钱包偷走了 16.4552 颗比特币。（那可是超多钱啊）
而偷走的方式是使用中间人攻击。

什麽是中间人攻击？
拿第一天的例子好了。假设你要传讯息给漂亮女生说「你好漂亮」，
但是你没有亲口告诉他，
你请了班上的一位同学帮你传话，
结果好死不死，那个同学超讨厌你，
他把你要传的话改成「你好丑，丑死了」，然後跟漂亮女生讲。
而这位同学，就是 OSCAR，也就是中间人（man-in-the-middle）。

真正的中间人攻击和上面的例子不同的地方是，
这种攻击是可以主动制造的。
也就是你压根儿不知道自己请了一个人帮你传话。

看一下这张图，比特币被偷走的事件可能是这样发生的。
受害者载了一个恶意软件，而这个软件是一个钱包软件，他可以用来打币（转帐）给别人。
所以要使用这个软件，理所当然的你必须提供你要转入的地址。
你告诉这个软件你要把多少钱转到哪个地址里。
一个正常的软件应该要帮你把这个讯息原封不动地放到网路上等着矿工来打包。
结果他帮你换了个地址，把你的钱打进了他自己的钱包里。

回顾一下 Diffie-Hellman key exchange，
你就可以知道，中间人是可以主动进行攻击的。
Alice 和 Bob 都会以为自己在和对方通讯，其实两人都在和 Mallory 通讯。
因为在一开始建立密钥时，他们都以为 Z 是对方的公钥，因为根本没办法知道 Z 是不是对方的公钥。