Can you summarize the following document?
        
  與連鎖協議不同,所有能抵禦中間人攻擊的加密系統都需要通過一個安全通道來傳輸或交換一些額外的資訊。為了滿足不同安全通道的不同安全需求,許多金鑰交換協議已經被研究了出來。

  假設愛麗絲(Alice)希望與鮑伯(Bob)通訊。同時,馬洛裡(Mallory)希望攔截竊會話以進行竊聽並可能在某些時候傳送給鮑伯一個虛假的訊息。  首先,愛麗絲會向鮑勃索取他的公鑰。如果Bob將他的公鑰傳送給Alice,並且此時馬洛裡能夠攔截到這個公鑰,就可以實施中間人攻擊。馬洛裡傳送給愛麗絲一個偽造的訊息,聲稱自己是鮑伯,並且附上了馬洛裡自己的公鑰(而不是鮑伯的)。  愛麗絲收到公鑰後相信這個公鑰是鮑伯的,於是愛麗絲將她的訊息用馬洛裡的公鑰(愛麗絲以為是鮑伯的)加密,並將加密後的訊息回給鮑伯。馬洛裡再次截獲愛麗絲回給鮑伯的訊息,並使用馬洛裡自己的私鑰對訊息進行解密,如果馬洛裡願意,她也可以對訊息進行修改,然後馬洛裡使用鮑伯原先發給愛麗絲的公鑰對訊息再次加密。當鮑伯收到新加密後的訊息時,他會相信這是從愛麗絲那裡發來的訊息。  1.愛麗絲髮送給鮑伯一條訊息,卻被馬洛裡截獲: 2.馬洛裡將這條截獲的訊息轉送給鮑伯;此時鮑伯並無法分辨這條訊息是否從真的愛麗絲那裡發來的: 3.鮑伯迴應愛麗絲的訊息,並附上了他的公鑰: 4.馬洛裡用自己的金鑰替換了訊息中鮑伯的金鑰,並將訊息轉發給愛麗絲,聲稱這是鮑伯的公鑰: 5.愛麗絲用她以為是鮑伯的公鑰加密了她的訊息,以為只有鮑伯才能讀到它: 6.然而,由於這個訊息實際上是用馬洛裡的金鑰加密的,所以馬洛裡可以解密它,閱讀它,並在願意的時候修改它。他使用鮑伯的金鑰重新加密,並將重新加密後的訊息轉發給鮑伯: 7.鮑勃認為,這條訊息是經由安全的傳輸通道從愛麗絲那裡傳來的。  這個例子顯示了愛麗絲和鮑伯需要某種方法來確定他們是真正拿到了屬於對方的公鑰,而不是拿到來自攻擊者的公鑰。否則,這類攻擊一般都是可行的,在原理上,可以針對任何使用公鑰——金鑰技術的通訊訊息發起攻擊。幸運的是,有各種不同的技術可以幫助抵禦MITM攻擊。

  許多抵禦中間人攻擊的技術基於以下認證技術:  檢視金鑰交換協議以瞭解不同類別的使用不同金鑰形式或密碼以抵禦中間人攻擊的協議。

  從被懷疑是中間人攻擊的連結中捕捉網路資料包並進行分析可以確定是否存在中間人攻擊。在進行網路分析並對可疑的SSL中間人攻擊進行取證時,重要的分析證據包括:

  一個著名的非加密中間人攻擊的例子是貝爾金無線路由器2003年的某一個版本所造成的。它會週期性地接管通過它的HTTP連線,阻止資料包到達目的地。並將它自己對請求的迴應作為應答返回。而它傳送的迴應,則是在使用者原本應該顯示網頁的地方,顯示一個關於其他貝爾金產品的廣告。在遭到了解技術詳情的使用者的強烈抗議後,這個功能被貝爾金從路由器後續版本的韌體中刪除。  另一個典型的非加密中間人攻擊的例子是“圖靈色情農場”。布賴恩·華納說,這是垃圾郵件傳送者用來繞過驗證碼的“可以想象的攻擊”。垃圾郵件傳送者設定了一個色情網站,而訪問這個色情網站需要使用者解決一些驗證問題。這些驗證問題實際上是其他網站的驗證問題。這樣就可以達到繞開網站驗證傳送垃圾郵件的目的。然而,Jeff Atwood指出,這次襲擊僅僅是理論上的——沒有任何證據指出垃圾郵件傳送者曾經在2006年建立了圖靈色情農場。然而,2007年10月有新聞報道稱,垃圾郵件傳送者確實建立了一個Windows遊戲,當使用者鍵入從雅虎收到的註冊郵箱驗證碼後,程式將獎勵使用者色情圖片。這將允許垃圾郵件傳送者建立臨時的免費電子郵件帳戶以傳送垃圾郵件。
中間人攻擊(英語:Man-in-the-middle attack,縮寫:英語:MITM)在密碼學和電腦保安領域中是指攻擊者與通訊的兩端分別建立獨立的聯絡,並交換其所收到的資料,使通訊的兩端認為他們正在通過一個私密的連線與對方直接對話,但事實上整個會話都被攻擊者完全控制。在中間人攻擊中,攻擊者可以攔截通訊雙方的通話並插入新的內容。在許多情況下這是很簡單的(例如,在一個未加密的Wi-Fi 無線接入點的接受範圍內的中間人攻擊者,可以將自己作為一箇中間人插入這個網路)。