网络攻击者利用侵入dns地址服务器等办法把受害人要浏览的目标服务器网站域名相对应的IP地址解析为网络攻击者所操控的服务器，这时候网络攻击者就可以监视乃至修改数据信息，进而采集到很多的信息内容。假如网络攻击者仅仅想监视彼此对话的数据信息，他会转发全部的数据信息到真真正正的目标服务器上，让目标服务器开展解决，再把事件处理发回到原先的受害人服务器；假如网络攻击者要开展完全的损坏，他会掩藏目标服务器返回数据信息，那样受害人收到解决的就不会再是原先期待的数据信息，反而是网络攻击者所期待的了。考虑到1个问题：情报员取得机密消息后要如何把信息传递出来 而不暴露？最先要把信息内容依照一种标准开展数据加密产生加密方式，蓄意的人取得加密方式后解密获取数据。可是假如钓鱼执法的情形出现会怎样呢？蓄意的中间人攻击者D(图上的Darth)取得A(图上Alice)传出的隐秘信息内容自个储存，给B(图上Jim)发1份自个产生的信息内容.

B认为这也是A的信息内容，随后转过来发给A另1份信息内容，这儿又被D捕获后更换；在A、B认为自个顺利实现消息传递时，实际上她们基本都是在跟D通讯。中间人攻击的先决条件是彼此不愿意或是不能够直接暴露的个人身份，这造成 通讯的另一方没法精确核查聊天的另一方是不是自己。因此问题就转变成了怎样证实跟你网上聊天的另一方是自己。

解决方案能够利用电子签名技术开展身份认证~现阶段，一般 将数字个人身份的开发分成4个环节，也是近年来客户对个人身份操控和自主防范意识慢慢提高的开发环节，他们分别是单一化客户、同盟个人身份、以客户为核心的个人身份及其自主个人身份。

单一化应用账号环节，是现阶段最常见的方式。一般是以登录名和登陆密码的方式来建立个人资料，储存到各应用和网站的数据表中；同盟个人身份容许客户应用1个登录名和登陆密码浏览好几个单独的内部服务，优化了身份认证；以客户为核心的个人身份仅当客户post请求时出现客户信息从数据信息方向应用方的传输数据。自己在他们自己的数据储存中添充了她们愿意给予给其他组织的信息内容，并保存纪录。

自主个人身份将自个的个人身份钱包、个人身份数据储存在设备或是数据库存储在认证托管的云空间，对自个的各种各样身份证信息或凭据，有着使用权，不依赖于其它特殊的企业或其它实体线，利用认证别人共享数据信息实现个人身份的可移植应用，具备安全和自主可控的特性。下面的环节因为D套出了A、B互相鉴别的“暗语”信息内容，因此 造成 双方都误认为在跟另一方通讯，就等同于两人微信聊天，結果被小三当做转运站来传送数据信号。

蓄意的中间人，乃至能篡改彼此的微信聊天记录来损坏彼此的友情和信任感（坏人摧心）

实际到此次吃瓜事情，现代密码学视角的整理事情流程。