中间人攻击(Man-in-the-middle Attack,MITM)是指攻击者与通信双方分别建立独立的联系,并交换其所收到的数据,使得通信双方都认为他们正在通过一个私密得连接与对方直接对话,但事实上整个会话都会被攻击者侦听或完全控制。