Как полезны цифровые подписи?

Question

В соответствии с моим пониманием, если A и B хотят поговорить, а X - это человек посередине, тогда X может просто удалить открытый ключ B и заставить A полагать, что открытый ключ X является фактически открытым ключом B. Теперь, когда A запрашивает цифровую подпись из B, сообщение действительно перейдет к X. X будет использовать свой закрытый ключ для подписи дайджеста, который затем расшифровывает с помощью открытого ключа X, полагая, что именно B подписал его.

Это типичный человек в сценарии средней атаки, и нет четкого решения о том, как цифровые подписи могут быть полезны в этом случае.

Мой вопрос: 1) Есть ли способ, с помощью которого A и B могут общаться, даже если они имеют X посередине. 2) Если нет, то почему цифровые подписи полезны (при каких предположениях). Предположение может быть таким же простым, как: X может просматривать только открытые ключи, но не изменять их (X не может превратить открытый ключ B в открытый ключ X).

Answer 1

Say A Alice и B - ее Банк. Банк получает сертификат открытого ключа, подписанный доверенным органом, чей ключ Алиса уже знает. Сертификат доказывает, что определенный публичный ключ фактически принадлежит этому банку. Когда Алиса пытается подключиться к своему банку, если Ксавье попытается переключить ключ банка для себя, Алиса не будет доверять ключу Ксавье, потому что он не сертифицирован как принадлежащий банку. Если Ксавье попытается заменить Алису, он не сможет войти в систему как Алиса. У него нет ее пароля, и он не может получить его, потому что он не может успешно позировать в качестве своего банка.