4
3 年后， Denning 和 Sacco 在论文 [DS81] 中发表
了对 NSSK 协议的一个攻击，攻击者在破获了一个
过期的会话密钥 Kab 后，冒充 A 重放含有这个旧会
话密钥的消息 3 给 B ，并冒充 A 完成随后的协议。
从而使 B 接受了一个过期的被破获的 Kab 。
这个协议还有一个公开密钥算法版本： NSPK 协议。
17 年后， Lowe 在文献 [Lowe96a] 成功地找到 NSP
K 的一个漏洞（见 2.2 节），而此前，该协议被多次
“证明”是正确的。
