密碼學初探：隱藏信息的藝術_比特幣

1586年，英格蘭政府對天主教的迫害日益加劇，安東尼·貝平頓與幾位同黨密謀策反，計劃救出被伊麗莎白女王軟禁的蘇格蘭女王、伊麗莎白女王的表妹、信仰天主教的瑪麗女王，并暗殺伊麗莎白女王。貝平頓通過密使傳遞使用替換式加密法加密的書信，與瑪麗女王商討暗殺計劃。貝平頓設計的更加復雜的替換式加密法使用23個符號替換除j、v、w之外的英文字母，4個不具有任何意義的混淆符號，表示下一個字母連續出現兩次的“dowbleth”符號，以及若干個符號替換常用的單詞，以盡量減少遭到頻率分析法破譯的可能。但可惜的是，貝平頓信任的密使其實是一位雙面間諜，背地里將他與瑪麗女王的密函交給伊麗莎白女王的國務大臣、間諜頭子沃爾辛厄姆，后者先打開信封，抄寫一份密文，再重新偽造封緘，并將密文交給密碼學家托馬斯·菲利普分析。菲利普通過頻率分析法破譯了密碼，并在瑪麗女王寄出的一封信件后附加了一段偽造的密文，誘使貝平頓說出參與計劃的同伙的名字。暗殺計劃暴露后，瑪麗女王、貝平頓以及其密黨都遭到處決。以上是一個過于信任加密方法的安全性，以致造成悲劇結局的例子。如何衡量加密通信安全與否是一個重要的問題，加密通信的過程可以劃分為選擇加密方式、約定密鑰、加密明文、傳輸加密信息、還原明文幾個步驟。古典密碼學中，絕大多數加密方式都是替換法、置換法或者兩者的結合，因此加密方式幾乎不是秘密，試圖對密文進行分析的人可以通過嘗試所有可能的密鑰進行解譯，當某個密鑰還原出的明文出現了有意義的單詞，就說明找到了正確密鑰。因此，密鑰空間越大，意味著破譯者需要嘗試的密鑰數就越多，密碼就越安全。凱撒挪移式加密法只有25個可能的密鑰，安全性非常差。奧古斯特·柯克霍夫在19世紀提出的柯克霍夫原則概括性地總結了加密算法應遵循的設計原則：即使加密系統的各個環節都是公開知識，只要密鑰未被泄漏，加密系統都應該是安全的。換一個方式來說，加密系統的安全性應依賴于密鑰的保密，而不是加密算法的保密。除此之外，加密算法自身可能也存在安全性漏洞，雖然密鑰空間非常龐大，但破譯者也能夠通過分析密文的某些特征，縮小可能的密鑰范圍。明文的目的一般是傳遞某些信息，因而是有意義的，存在某些語言學或統計學上的特征，而密文則一定程度地保留了這些特征，如單字母表替換式加密法保留了不同字母出現的頻率特征。為了消除這些頻率特征，一些增強的替換式加密法被發明出來，但仍未能解決替換式加密法的缺陷。例如同音替換式加密法將出現頻率較高的字母對應多個不同的密文，從而使密文中各個字母出現的頻率相近，但字母組合的頻率信息仍然沒有完全消除，仍存在被破譯的可能。法國國王路易十四用來加密機密文件的“大密碼”采用替換字母對的方式，兩個世紀以來都沒有遭到破譯。19世紀末，人們發現大密碼的密文中出現的數字數量接近676，即兩個字母組成的字母對可能的數量，從而猜到了其加密方式，并用頻率分析破譯了它。瑪麗女王的例子還說明，信息傳遞的途徑并非絕對安全。由于通信的雙方需要事先約定同樣的密鑰，如果傳遞密鑰的方式不安全，整個加密通信系統也形同虛設，信息安全保衛戰就是“密鑰保衛戰”。早在15世紀初，文藝復興時期的佛羅倫薩藝術家阿爾伯蒂已經認識到了單字母表加密法在頻率分析法面前不堪一擊，他提出了一套新的加密方法，即輪流使用多張密碼表，依次對明文中的字母進行加密。這一方法由法國外交官維吉尼亞所發揚光大，發明了“維吉尼亞加密法”。維吉尼亞加密法采用26套不同的密碼表，對應密鑰為0～25的凱撒挪移式密碼表，并以從A～Z的英文字母表示。加密的過程是，選擇一個密鑰單詞，例如KEY，然后按照密鑰單詞中的字母順序，依次對明文字母按照相應的密碼表進行加密，第一個字母使用“K”對應的密碼表替換，第二個字母使用“E”，第三個用“Y”，第四個再回到“K”，以此循環直至加密結束。這一類加密法稱為多字母表替換式加密法，同樣的明文字母可能會被加密成不同的密文，相同的密文字母不一定對應相同的明文，給破譯者帶來很大的干擾。維吉尼亞加密法的密鑰空間幾乎是無限的，一度被視為不可破譯的，是一千年以來古典密碼學的重大突破。但英國發明家查理`巴貝奇不認為破譯維吉尼亞密碼是一項不可能完成的任務。當人們開始了解維吉尼亞密碼的加密算法，它的致命弱點也隨之浮現。維吉尼亞密碼用于加密的基礎密碼表只有26種，而且都是已知的凱撒密碼表。維吉尼亞密碼加密明文使用密碼表的順序是固定的，因此同一個明文單詞，被加密成的密文僅有有限種可能。可能的密文種類數取決于密鑰單詞的長度。并且位置相差密鑰單詞長度的所有字母都是使用同一張密碼表進行替換的。巴貝奇發現，維吉尼亞密碼的密文每過一部分，就會出現重復的字母組合，這意味著兩個可能：一，不同的明文片段被密鑰單詞的不同部分加密成了相同的密文；二、同樣的明文片段恰好由密鑰單詞在同樣的起始位置進行加密，形成了相同的密文。如果重復的字母組合足夠長，第一種情形出現的可能性就遠遠小于第二種。第二種情況還揭露一個事實：密鑰單詞長度一定是重復的字母組合位置相差數的因子。巴貝奇記錄下所有重復的密文字母組合位置之差，以及它們的所有因子，其中出現最多的因子就是密鑰單詞可能的長度。合位置之差，以及它們的所有因子，其中出現最多的因子就是密鑰單詞可能的長度。知道了密鑰單詞長度這一重要信息，巴貝奇把密文分成N組分別由N個單字母表加密的片段。盡管這些零散的片段對應的明文是沒有意義的，但只要這個片段出自完整的、有意義的信息，那么它的字母頻率分布仍然遵守書寫信息所使用語言的規律。使用頻率分析法，維吉尼亞密碼就可以被破譯。加密者為了方便記憶，通常喜歡選取有意義的密鑰單詞，但這也使密碼變得更加不安全。4古典密碼學的圣杯

瑞士密碼學家Christian Cachin：Ripple網絡中沒有共識:瑞士密碼學家、伯爾尼大學計算機科學家Christian Cachin在其博客文章“Ripple網絡中沒有共識”中表示，對Ripple協議的技術分析表明，在陳述的假設下，其既不能確保安全，也不能確保其活動性。文章稱，借助其模型可證明，即使在極端溫和的對抗條件下，Ripple的協議也無法達成共識，并且可能妨礙安全性和活力。尤其是，網絡可以在Ripple聲明的UNL重疊的標準條件下，且在只有極小部分的惡意節點的情況下分叉。在網絡忽略或延遲正確節點之間的消息的時間段內，惡意節點可能只是向正確的節點發送沖突消息。其還演示了即使所有節點都具有相同的UNL并且只有一個拜占庭節點，Ripple的共識協議也可能會失去活力。如果發生這種情況，則必須手動重新啟動系統。文章得出結論稱，Ripple網絡的共識協議很脆弱，無法確保計算機科學和區塊鏈從業人員普遍理解的共識。[2020/12/3 22:55:52]

維吉尼亞密碼法看起來擁有龐大的密鑰空間，如果使用26個英文字母的排列組合作為密鑰單詞，僅長度為6的密鑰單詞就有超過3億種可能，為什么還是能夠被破解呢？維吉尼亞密碼法的缺陷就是循環使用固定的密碼表對明文加密，一旦循環長度被破譯者分析出來，整個加密算法就變的和單密碼表加密無異。為了增強維吉尼亞密碼的安全性，可以選用非常長的密鑰單詞，這樣一來，密文中出現重復字母組合的可能性就降低了很多，并且使用同一套密碼表加密的字母個數也隨之減少，猜測密鑰單詞長度和頻率分析法就失效了。將這個理論發揮到極致，就是著名的“一次一密”加密法，這種加密法廣泛地運用在外交、軍事等需要不計代價地保證通信秘密的場合。“一次一密”，即每發送一條信息，就更換一個新的密鑰單詞，密鑰單詞的長度和要發送信息的長度相當，而且是隨機生成的，不包含任何有意義的單詞。秘密通信的雙方各持有一本密碼本，每進行一次通信，就撕下密碼本的一頁，使用下一頁的密鑰。從理論上來說，只要密碼本沒有泄露，即使破譯者截獲了某次通信的明文和密文，仍然無法破譯下次通信的密文，“一次一密”是真正安全的加密方式，被譽為古典密碼學的圣杯。第二次世界大戰時，德軍使用的“恩尼格瑪”密碼機是一種近似“一次一密”的加密機械。由于“一次一密“加密法需要對每一條信息使用隨機的與明文等長度的密鑰進行加密以保證安全性，因此就需要事先編纂一本密碼本。而到了近代以后，戰爭期間情報部門每天需要處理海量的消息，使用這種密碼本，不僅不容易查閱密鑰，被敵人截獲的可能性也高出不少。1918年，德國發明家亞瑟·雪畢伍斯發明了一種使用轉子密碼盤和機械結構的密碼機，并分為商用和軍用的版本。恩尼格瑪使用鍵盤輸入明文字母，輸入信號經過三個編碼器經過一系列別換，最終會點亮另一個鍵盤相應密文字母上的燈泡。最先接收輸入信號的編碼器每輸入一個字母，就會轉動一次，當它轉動完一周，下一個編碼器就會轉動一次，以此類推，三個安裝好的編碼器一共有26×26×26種不同的狀態，每一種狀態對應一個密碼表，在開始加密時，可以選擇任意一種狀態作為初始狀態，用來加密明文的“密鑰單詞”也隨著改變。除此之外，編碼器位置可以互換，輸入鍵盤和第一個編碼器之間還有一個稱為接線板的裝置，可以互換六對字母的輸入信號，有大約一千億種不同的互換方式。恩尼格瑪是歷史上最為可靠的機械式密碼機之一，但在英國傳奇數學家阿蘭·圖靈和布萊切利公園的盟軍密碼工作者的努力下，德國軍隊使用的部分型號恩尼格瑪密碼機未能免遭被破解的命運，德軍也為過于信任恩尼格瑪的安全性付出了慘重的代價，恩尼格瑪，是古典密碼學最后的輝煌。未能免遭被破解的命運，德軍也為過于信任恩尼格瑪的安全性付出了慘重的代價，恩尼格瑪，是古典密碼學最后的輝煌。5攻克“恩尼格瑪”

V神：密碼學在制造可擴展區塊鏈很有價值:9月26日消息，V神在推特上分享了理想矢量“ideal vector”開放鏈接，并認為“ideal vector對制造可擴展區塊鏈很有價值。V神透露，如果包含“ideal vetor”的內容，eth2.0將會變得更好。[2020/9/26]

阿蘭·圖靈，今天人們以他的名字命名計算機科學領域的最高榮譽獎項。圖靈建立了計算機器的通用模型“圖靈機”，提出了“算法”的概念，還是第一個利用計算機器破解加密算法的人。恩尼格瑪密碼機能夠由操作員設置的部分包括三個編碼器的位置、編碼器的起始位置、接線板互換的字母設置，密鑰空間超過10^16。德軍情報部門會事先編制一本密碼本，每天更換一次密鑰。由于恩尼格瑪曾有商用的版本，盟軍對它的構造原理與加密方式有一定的了解，加上盟軍繳獲的幾臺密碼機，恩尼格瑪的加密算法可謂無處可遁，但不知道密鑰的話，破譯德軍的加密情報仍然無從談起。密碼分析學中，破譯方嘗試破解加密系統的行為稱為攻擊。根據柯克霍夫原則，假設加密系統除了密鑰之外的一切都是公開信息，攻擊實際上就是猜測密鑰的行為。根據攻擊者掌握的有關加密系統的信息量的多少，有以下攻擊類型：惟密文攻擊：攻擊者只擁有關于密文的信息已知明文攻擊：攻擊者擁有某些明文片段和對應的密文片段的信息選擇明文攻擊：攻擊者可以獲得任意明文片段對應的密文信息選擇密文攻擊：攻擊者可以獲得任意密文片段對應的明文信息如果一個加密系統對已知明文攻擊是安全的，那么即使攻擊者截獲了一些密文和對應的明文，仍然無法解譯新的密文。單字母表和維吉尼亞加密法對于后三種攻擊方式都不安全。如果明文是有意義的文本，它們對于惟密文攻擊也是不安全的，通過頻率分析法就能夠輕松破解。“一次一密”，即密鑰長度等于明文長度的多字母表替換式加密法是對所有攻擊安全的。香農在“一次一密”法出現后30年創立了信息論，并從數學的角度證明了其安全性。而恩尼格瑪的安全性介于一次一密和維吉尼亞加密法之間，下面將簡要地說明圖靈破解恩尼格瑪的方法。恩尼格瑪的插線板最多可以對換六對字母的信號，一個對換過程可以表示為三個編碼器從左到右記為,,，相對初始狀態的位置記為,,，則插線板與編碼器對原始信號的共同作用可表示為到這里為止，恩尼格瑪的設計都還中規中矩。發報員在鍵盤上按下按鍵，字母會被轉化為數字信號，經過處理后變成密文在密文鍵盤相應的位置點亮燈泡。那如果要解密怎么辦呢？密碼燈只能展示密文字母，而不能用做輸入。收到加密信息的一方需要與加密使用相同的鍵盤輸入密文解密，也就是要設計一種能夠同時進行加密和解密的電路，對任意明文字母以及對應的密文=()滿足：雪比伍斯的方法是在三個編碼器之后，再加上一塊反射板，其作用是將最左邊一塊編碼器的輸出觸點兩兩連接起來，將其輸出信號反射回三個編碼器，再穿過接線板，連接到密文燈泡。記反射板變換為，它由十三對不同字母的對換復合而成，滿足恩尼格瑪在某個特定編碼器狀態下的加密過程就可以表示為對于惟密文攻擊，恩尼格瑪幾乎是牢不可破的。德軍每天會更換密鑰，每則密鑰加密的明文數量有限。密鑰的長度為17576，比大多數明文長度都要長，因而頻率分析法對恩尼格瑪也不起作用。但是對于已知明文攻擊，反射板設計的危害就體現出來了。盟軍繳獲了德軍的幾臺恩尼格瑪密碼機，并對一些已知的明文和密文進行對比，發現德軍公文的格式較為固定，經常在固定的位置出現同樣的單詞。比如德軍每天發送的天氣預報中會出現wetter這一單詞。圖靈還發現，有時明文和密文之間會出現一種特殊的循環結構，這有助于識別編碼器的狀態信息。假設已知明文為wetter，對應的密文如下：可以看出這樣的循環是在的作用下產生的，與接線板設置無關。圖靈利用這一點，便可以不考慮接線板的接法，他使用三臺相同的恩尼格瑪密碼機，隨意設置第一臺的編碼器位置，記這個位置為，將第二臺設置為+1，第三臺設置為+3，并同步改變三臺密碼機的編碼器設置。將第一臺密碼機的輸出連接到第二臺的輸入，第二臺的輸出連接到第三臺的輸入，以此類推，從而模擬出同樣的加密過程。如果編碼器設置正確，就可以形成相同的循環回路。現在還不知道字母被接線板替換成了哪個字母，圖靈想到，連接兩臺密碼機所有對應的字母觸點，逐一嘗試可能的編碼器位置，只要有一個回路連通，就說明存在一個字母經過三臺密碼機被加密成它自身。這時的編碼器位置雖然不一定是正確的，但只要使用篩選出的編碼器位置還原明文，使用頻率分析逐個檢驗就可以破解接線板的設置了。圖靈的設想成功地將搜尋密鑰的工作簡化了幾個數量級，英國圖表機械工廠根據圖靈的設計建造出了擁有十二臺密碼機的解密機器“炸彈”，可以分析長度為十二的循環結構。到了1942年底，布萊切利公園一共擁有49臺“炸彈”，最快在一小時內就可以找出德軍的當日密鑰，對盟軍占據情報上的優勢提供了極大的幫助。要破解恩尼格瑪，已知明文與密文的對應片段、三個編碼器的內部線路都是不可缺少的。二戰期間，英國皇家空軍使用“栽培法”引誘德國海軍發送包含特定信息的密文。英國空軍在特定的地點布置水雷，故意讓德軍發送有關該地點坐標的情報，攔截下密文送往布萊切利公園，這也是一種選擇明文攻擊。替換式加密算法與加密機械的弱點在于沒能完全消除密文中有關明文的某些特征，保留了明文中的某些信息，例如單字母表替換式加密法保留了明文語言中字母的頻率信息。有些則是設計上的缺陷，例如恩尼格瑪。德軍在二戰后期增加了編碼器的數量、接線板對換的字母對數量，卻沒意識到反射器才是根本缺陷。一些古典加密算法已經開始消除密文中反映的頻率信息，如同音替換式加密法，但始終沒能觸及加密算法安全問題的本質：如何降低攻擊者在了解加密算法，并擁有足夠長的密文片段的前提下，猜測出正確密鑰的可能性？1948年，克勞德·香農發表了著名的論文《通信的數學理論》，開創了一門新的學科：信息論。隔年，香農發表了《加密系統的通信理論》(CommunicationTheoryofSecretarySystem)，首先使用數學工具對加密系統進行分析。香農的理論使密碼學得以成為真正的科學，也標志著現代密碼學的開端。參考文獻：TheCodeBook,SimonSingh(1999)TheCodeBreakers,DavidKahn(1996)附注：因一些原因，本文中的一些名詞標注并不是十分精準，主要如：通證、數字通證、數字currency、貨幣、token、Crowdsale等，讀者如有疑問，可來電來函共同探討。本文為通證通研究院原創。未經授權，禁止擅自轉載。

林煌博士：輕模式的隱私應用是密碼學技術在隱私保護實踐中很重要的一步:在今日的《金色深核》線上直播中，針對“假設我們要解決多公司之間數據需要保密且共同使用的問題，三個技術路線如何去做？去年Maskbook火了一下，各位如何看待這種“輕模式”的隱私應用？”Suterusu林煌博士表示關于多個公司之間進行保密數據的安全計算，這個需要結合零知識證明和安全多方計算才能解決。如果我們考慮一種簡單的情況，只有兩方進行安全計算，一方可以將自己的數據用門限同態加密方案的公鑰加密后傳輸給另一方，另一方依據加密自己的數據生成密文，然后在兩個密文上做預定的同態運算，最后雙方合作把完成同態操作的密文解密。零知識證明可用于保證這個過程的計算可靠性（computational integrity），比如如何保證生成的加密密文確實是按照正確加密步驟生成的密文且加秘方知道原始明文呢？我們可以使用零知識證明算法針對加密電路生成能夠驗證明文和密文之間符合加密電路邏輯的證明。輕模式的隱私應用毫無疑問是密碼學技術在隱私保護實踐中很重要的一步，但這個領域還有很多可以做的事情。[2020/3/11]

聲音 | 密碼學家 Nick Szabo：比特幣有能力取代黃金 央行會求助于加密儲備:據 oracletimes消息， Nick Szabo是一位著名的密碼學家，他相信比特幣有能力取代黃金。換句話說，央行也許有一天會求助于加密儲備，作為補充國家黃金儲備的一種方式。據行業專家稱，經濟有問題的國家使用加密也會增加。[2019/1/11]

斯坦福大學應用密碼學租開發“防彈比特幣”技術:斯坦福大學的應用密碼學組織（ACG）提出一種名為“防彈比特幣”的技術，可以大幅降低區塊鏈數據的大小。ACG團隊稱該技術可以減小交易密碼證明區塊的大小，從原來的10kB縮小到小于1kB，目的在于增強比特幣的保密性，并提高交易速度。[2017/11/20]

Tags：PPLPLEripple比特幣appleb幣團隊APPLEripple幣可以在中國交易嗎比特幣走勢圖怎么看

Gate.io