Hero-oo

最近在复习安全的时候就在想，对于 DH 就有两个问题： 既然非对称加密算法可以实现带身份认证的、安全的密钥的交换，为什么还需要没有身份认证的 DH 算法呢？ 非对称加密算法体系的身份认证实际上是依靠三方 CA 的权威性实现的，那可不可以构建一套 DH 的 CA 呢？ 这篇文章…