证书中间人攻击
攻击者 C 选择一个随机值 c，声明 g c 是他的公钥
1. A → CB：g x， g a
1’. CA → B：g z， g c
2’. B → CA：g y， g b
2. CB → A：g z， g c
A ,C 将计算密钥 KAC = g a z + c x。A 被 C 欺骗，相信和 B 通讯； B ,C 将计算密钥 KBC = g zb + cy。B 被 C 欺骗，相信和 B 通讯；
(中间人攻击，生成 2 个密钥 Kac 和 Kbc。注意：这里前提是 A 与 B 无法识别 对方的证书！)
