密码解读:一场永不停止的战役

2019年11月18日

加密与不正常的解密

我们都知道密码,登录淘宝或者微信时需要密码,用银行卡取钱时也需要密码。但这些密码都只是向网站或系统证明账户所有权的凭证,与其说叫密码,不如称之为口令。而密码学中的密码指的是一种通过加密算法来确保信息在传递过程中不被其他人识别的技术。

密码与加密

我们以发送邮件为例:发送者A向接收者B发送一封电子邮件,这封邮件在互联网上经过多台计算机和通信设备转发的过程中,存在着被窃听者偷看的可能。于是A决定对邮件进行加密后再发送给B,即使邮件被窃听也不必担心邮件的原本内容被偷看。当B收到来自A的邮件后,使用密钥对邮件进行解密即可看到邮件的真实内容。

加密之前的信息称为明文,加密之后的信息称为密文。明文就是可以理解的信息,加密后就会变成无法理解的密文。将密文恢复成明文的过程称为解密,无论是加密还是解密都需要知道密钥。

正常情况下,接收者使用密钥对密文解密后得到明文,然而有些破译者在没有密钥的情况下通过某种方式将密文还原成明文,这就是密码破译。发送者不断创造更安全、更有效的密码来加密传输信息,而窃听者则想尽一切办法破译密码得到被加密的传输信息的原本内容,这场攻与防的战争就此展开。

 

影响历史进程的密码

 

相传早在周朝,姜子牙发明阴符和阴书来传递军事情报,阴符用不同长度的竹片表示不同的战讯,阴书把写有军机的竹简随机分为三份再进行传递,收到后合并才能得到完整内容。“信陵君窃符救赵”中的符指的就是根据阴符发展而来的虎符,虎符一分为二,左半归将领,右半归君王。如遇战事,将右符发给将领,左右拼和完整方可调动军队。

虎符

1837年出现的摩斯密码,使用长、短电脉冲信号来表示字母和符号,人类首次拥有能够远距离即时传送信息的通信工具——电报。1917年一战期间,英国成功破译了时任德国外交部长齐默尔曼的电报,其内容导致了美国对德国宣战。1942年二战期间,在日本偷袭珍珠港后,美国破译了日本海军的情报,在中途岛战役中重创日本海军主力,从而扭转了太平洋战区的局势。

有趣的是,语言有时候也能成为密码。索姆河战役中,美军的“风语者”部队以印第安那瓦霍族人的土语为基础编制密码进行通讯。抗日战争时期,滇军使用白族士兵当通讯员,根本不怕通信内容被日军监听。八十年代的对越自卫反击战中,解放军让温州籍战士充当通讯员,越军长年与中国对抗,能听懂西南方言、粤语和普通话,但对温州话则是一头雾水。

 

最强的矛与最强的盾

 

时至今日,人类社会正在迈向量子时代。我们经常听到的量子计算机就是一种遵循量子力学规律来进行高速的数学和逻辑运算的系统。量子计算机可以同时进行上百万次的运算,运算速度是的普通计算机的数万亿倍,轻易就能破解目前存在的所有传统密码。

量子密码

科技的进步带来了密码算法的不断更迭,量子密码正是建立在量子力学基础上的密码算法,量子密码用无法测定的量子状态作为信息加密和解密的密钥。与传统密码相比,量子密码在理论上是不可被破解的。

拥有强大计算能力的量子计算机与绝对安全的量子密码,“以子之矛,陷子之盾,何如?”现在很难给出答案,但可以确定的是,这场战役永远不会停止。

 

信息安全面临的新威胁

 

在我们的日常生活中,经常会接到一些骚扰、推销甚至是诈骗的电话。看似正常,但在这表面之下是令人惊心的真相:我们的姓名、年龄、住址等个人隐私信息已经不再是秘密,我们在各种网站或手机应用中留下的是一颗颗定时炸弹。

互联网数据泄露

近年来,因信息泄漏导致严重后果的事件层出不穷。2016年,雅虎宣布在2013至2014年期间,15亿用户的个人信息被泄露。此次事件直接造成雅虎股价跌幅超过6%,并最终导致雅虎的核心互联网业务被收购,昔日庞大的互联网帝国最终崩塌。我国的12306多次泄露用户信息,账号、密码、身份证和邮箱等信息在网上随意传播。最近,Facebook因隐私泄露问题被罚款50亿美元之后,再次涉及泄密丑闻。

我国近几年不断推进企业上云和数字化转型、大力建设工业互联网。随着这些云计算、大数据、人工智能等高新技术的发展与应用,信息安全面临的威胁也愈发严重。10月26日,十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》,密码法将于2020年1月1日起施行。作为我国密码领域的第一部法律,密码法确定了密码的应用规范、管理方式以及保障措施,指明了我国密码事业的发展方向,保障了我国网络与信息安全。

 

如何保护我们的信息安全

 

从最初的简单替换密码到如今的公钥密码,再到未来的量子密码。密码已经不局限于物理层面,互联网将是新的战场,而这场惊心动魄的攻防战永不停歇。

目前有种可以有效解决信息安全问题的网络安全产品叫做SSL证书,SSL证书是在各种密码技术如对称密码、公钥密码、单向散列函数、数字签名等的基础上,利用SSL/TLS协议将不安全的HTTP协议升级为加密传输的HTTPS协议,对在互联网上的信息进行加密后再传输,确保数据在通信过程中不被窃听或篡改。

SSL证书

我们不仅需要不断的开发出加密强度更高的密码技术,更重要的是作为密码的使用者,人类自己应该理解信息安全常识并具有信息安全意识,注意防范各种可能存在的安全隐患,才能有效保护我们的信息安全。

声明:本文由“安信证书”原创发布,原文链接:https://www.anxinssl.com/8739.html ,内容未经允许不得转载,或转载时需注明出处!

相关阅读

QQ
微信
微信
公众号
公众号
在线咨询
电话

联系热线:400-080-0149

返回顶部