种简单的秘密密钥分配方法 Merkle在1979提出一种简单的方法 0A产生公/私钥对{PUa,PRa},将含有PUa和标识|DA的消息 发给B 。B产生秘密密钥会话密钥)Ks,并用A的公钥加密后发给A A解密 D(PRa, E(PUa,Ks),得到Ks,这样双方即可通信 这个协议不安全,因为会受到中间人攻击 (lKU, Il ID (2)EKU. [K,] Figure 10.5 Simple Use of Public-Key Encryption to Establish a Session Key Merkle在1979提出一种简单的方法 ◦ A产生公/私钥对{PUa,PRa}, 将含有PUa和标识IDA的消息 发给B ◦ B产生秘密密钥(会话密钥)Ks, 并用A的公钥加密后发给A ◦ A解密D(PRa,E(PUa,Ks), 得到Ks, 这样双方即可通信  这个协议不安全，因为会受到中间人攻击