密码学基础（三）密码分析

区块链兄弟社区，区块链技术专业问答先行者，中国区块链技术爱好者聚集地

作者：于中阳

来源：区块链兄弟

原文链接：www.blockchainbrother.com/article/81

著权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

密码分析

密码编码学的主要目的是保持明文（或者是密钥）的秘密并防止窃听者（也可以叫对手、攻击者、截取者、入侵者、敌人等）知晓。这里假设窃听者完全能够截获发送者和接收者之间的通信。

密码分析学是在不知道密钥的情况下，恢复明文的科学。成功的密码分析可以恢复消息的明文或者密钥。与此同时，密码分析也可以验证出密码体制的弱点，并最终恢复明文或者密钥。

注：密钥通过非密码分析方式的丢失叫做泄露（compromise）。

对密码进行分析的尝试称为攻击（attack）。A.Kerckhoffs 早在19世纪就阐明了密码分析的一个基本假设，此假设就是秘密必须全寓于密钥中。Kerckhoffs假设密码分析者已知密码算法以及其实现的全部资料。虽然在实际的密码分析中并不总是拥有如此详细的信息，但理应如此假设。这样如果不能破译算法，那么即便了解算法是如何工作的也是徒然。当然，如果连算法的知识和相关资料都没有，那就肯定无法破译。