教甄◆資訊科技概論專業(電腦科)題庫下載題庫

在最初的描述中，迪菲－赫爾曼金鑰交換本身並沒有提供通訊雙方的身分驗證服務，因此它很容易受到中間人攻擊。 一個中間人在信道的中央進行兩次迪菲－赫爾曼金鑰交換，一次和Alice另一次和Bob，就能夠成功的向Alice假裝自己是Bob，反之亦然。而攻擊者可以解密（讀取和儲存）任何一個人的資訊並重新加密資訊，然後傳遞給另一個人。因此通常都需要一個能夠驗證通訊雙方身分的機制來防止這類攻擊。