对称密码：
部分解决方案：密钥分发中心（KDC）
某些服务器（密钥分发中心，KDC）将密钥“提供”给用户。它与每个用户共享一个秘密密钥（长期密钥），并协助他们安全地彼此共享会话密钥（短期密钥）。
{M}K - 用 K 加密和验证的消息 M
Needham Schreoder 1972
——攻击：假设旧会话密钥 Kold 被对手泄露
B 无法判断密钥是否新鲜：
——Kerboros 使用时间戳来保证密钥的新鲜度
缺点：
Diffie-Hellman (-Merkle) KE 协议：
目标：Alice和Bob想要共享秘密，使窃听者无法知道
安全性定义【experiment】：
如果对于每个 PPT 敌手 A：
则密钥交换方案是存在窃听者的情况下安全的。
定理：如果 DDH 问题相对于 G 是困难的，那么 Diffie-Hellman 密钥交换协议 Π 在存在窃听者的情况下是安全的（相对于实验）。
如果存在主动的敌手：中间人攻击
抵抗中间人攻击：认证KE-AKE
