会话拦截属于主动攻击还是被动攻击

会话拦截通常属于被动攻击，因为攻击者并不会主动干扰连接，而是通过嗅探数据流，拦截并分析传输的数据。但是，在某些情况下，攻击者可能会使用主动攻击手段，例如中间人攻击，来欺骗用户并拦截通信。因此，具体分类取决于攻击者的实际行为。

相关问题

加密层属于表示层还是会话层

在OSI模型中，加密层通常被归属为表示层（Presentation Layer）的一部分。表示层主要负责对数据进行编码、压缩和加密等处理，以便于在不同的计算机系统之间进行数据交换。加密层作为表示层的一部分，负责对数据进行加密和解密，保证数据的机密性和完整性。

与之相对的，会话层（Session Layer）主要负责管理和维护网络中的会话，包括会话的创建、维护和结束等操作。会话层通常使用一些协议来实现会话管理，如传输控制协议（TCP）和用户数据报协议（UDP）等，但并不涉及对数据的加密和解密等操作。

需要注意的是，OSI模型中的表示层和会话层并不是强制性的，很多实际的网络协议并没有明确的表示层和会话层，而是将它们的功能融合在了传输层和应用层中。例如，在TCP/IP协议栈中，SSL/TLS协议通常被视为应用层协议的一部分，而不是表示层或会话层。

怎么实现中间人攻击里面的用公钥密码分发会话密码

中间人攻击中用公钥密码分发会话密码的方式是通过 Diffie-Hellman 密钥交换来实现的。通过 Diffie-Hellman 密钥交换，双方可以协商一个密钥，这个密钥可以用于加密会话数据。具体实现方法是：首先，双方协商一个质数 p 和一个原根 g，公开 p 和 g 后，双方随机生成自己的私钥 x 和 y，然后用公式 g^x mod p 和 g^y mod p 计算出共享密钥 k，这个共享密钥 k 就是会话密码。由于 k 只有两个人知道，第三方是无法获得 k 的，因此可以保证安全性。