14 | 加密数据能够自我验证吗？

我有一个疑问，如果牛郎和织女采用对称加密的方式，他们两个人的秘钥是如何来协商的呢？ 如果牛郎想要保证约会信息的完整性和机密性，如果采用加密方案的话，他们二人之间需要进行秘钥的协商，但是他们之间的通信一般来说是不可信的，王母娘娘可能会派千里眼和顺风耳来窃听他们的秘钥，我能想到的方案是采用非对称加密的方案，牛郎先把自己的公钥发送给织女，然后织女利用牛郎发送给织女的公钥对他们之间传递信息的秘钥进行加密，然后发给牛郎，牛郎利用自己的私钥解开织女加密的内容，这样他们两个就获得了一个只有他们知道的一个对称加密的秘钥。 但是这样存在一个问题，这样是无法防止中间存在一个孙悟空，它变成织女的样子拿到了牛郎的公钥，然后自己伪造一个公钥变成牛郎，然后在发给织女，这样孙悟空就能完全解密牛郎和织女之间的通信了。 仅仅通过对称加密的方法的话，我目前没有想到比较好的方案来让他们传递秘钥。

老师 原文中cbc攻击方案链接已经失效

带关联的认证加密算法 ： 加密和解密过程都是需要提前知道 关联信息的吗？ 如果是，怎么提前进行知道？

学习打卡

能同时保护私密数据的完整性和公开数据的完整性，这是带关联的认证加密算法要解决的主要问题。--记下来

``` 我们前面提到的 CBC 攻击方案是不是似乎又回来了？实际的攻击方案比我们前面讨论的复杂，如果你有兴趣，可以看看这篇论文。 ``` 这篇论文 这个链接失效了, 看是否有其它链接 或关键字让我们可以去其它地方搜索?

意外收获，词汇 take away-收获。