怎样在无安全信道的情况下抵抗中间人攻击

[disk]

现在的 ssl 是因为有根证书担保，而根证书是预置在电脑里的。想问下，如果通讯双方没有预先协商任何内容且信道出入口完全被控制的情况下，还有没有办法抵抗中间人攻击。

[ipconfiger]

无解

[linfx7]

DH 交换

[jyf007]

拜占庭将军问题？

[albertofwb]

如果你指的是 wifi 的局域网情况下，MAC 地址静态绑定可以有效抵抗中间人攻击。

[neroxps]

打电话告诉对方秘钥。🙈

[jyf007]

@albertofwb 这个也是双方预先协商的结果

[jyf007]

@neroxps 电话也可以监听

[albertofwb]

@jyf007 如果是企业内网或者是一个已知的网络情况下，也就是说路由器和网关的 MAC 地址是已知的，运维人员可以在每台主机上直接绑定 MAC 地址。 这样一来，在这个局域网环境下就无法实施中间人攻击。

[jyf007]

@albertofwb 通讯双方没有预先协商任何内容且信道出入口完全被控制的情况下 根据字面理解，这个 MAC 地址就是双方预先协商的情况

[ZRS]

走量子信道协商对称加密密钥

[jyf007]

@ZRS 通讯双方没有预先协商 这个是预先协商的过程

[xenme]

量子通信

[jyf007]

@xenme 通讯双方没有预先协商 这个是预先协商的过程

[blankme]

蹭另一个帖子的热点：量子通信
知乎上的这个答案讲的挺不错的，可以看看～
https://www.zhihu.com/question/20919153

[neroxps]

@jyf007 幽默，幽默

[ZRS]

@jyf007 那似乎是没有办法的...信任链的基础是你本身拥有可信任的东西，证书体系下就是预置的根证书，如果什么都没有是无法建立安全通信的。

[blankme]

@jyf007
就是因为没有预先协商，所以才需要安全的协商过程，有什么问题？

[disk]

当然两方得互相知道对方的通讯地址，不然建立不了信道。我这里是指抽象的通讯，不特指计算机网络。我再补充一些并宽限条件吧，通信双方是接入到公共通信域，包含第三方，被控制的是双方各自的接入口，可以被监听，阻挡，篡改等等。

[jyf007]

@blankme @blankme 在无安全信道的情况 审题不仔细
这个才是回答
https://www.zhihu.com/question/23167269

[neilp]

目前无解