工程师男友如何反窃听？趣聊密码学入门科普

阿里妹导读：谁都不想在通信过程中被别人“窃取”小秘密。本文借助一对情侣与八卦女、猥琐男的斗智故事，为大家讲述科普密码学基础知识。既有料又有趣，深入浅出，相信你会喜欢。

背景

事情是这样的，Alice 和 Bob 是一对 CP。两人之间难免要说一些 secret，又不想被别人偷听，怎么办呢？本文就是讲述这对 CP 之间如何安全隐秘地聊天。如何跟无（wěi）聊（suǒ）份子们斗智斗勇的故事。先介绍一下将要登场的各个角色：

• Alice：话唠，严重的倾诉欲，和 Bob 是 CP。

• Bob：沉默男，理工男，和 Alice 是 CP。

• Eve：Alice 的室友，热衷于偷听八卦。

• Mallory：猥琐男，专业搞破坏 20 年。

• Trent：长者，相当具有权威性，大家都相信他。

如何不被窃听 —— 加密

刚开始时，Alice 和 Bob 没有安全意识。平时说话聊天没有什么防范措施，经常被 Eve 偷听。但碍于情面又不好直说，为此烦恼不已。偷听过程如下：

Bob 是个技术男，想到一个办法。既然有人偷听，那我为什么不加密呢？说干就干，他事先和 Alice 商定一个密钥（key），是个随机值，别人猜不出来。从此这对 CP 之间聊天就用这个 key 进行加密保护，如下：

从图中可以看到，Alice 在说话前，先用 key 对消息内容进行加密。发送消息时，不再直接传递“我刚买了个包包”这么直白的明文，而是 “*&2#%/Qw@##” 这种谁都看不懂的密文。即使被 Eve 窃听，她也完全看不懂神马意思，只能表示 WTF。Bob 收到密文后，先用 key 对其进行解密，得到原始的消息内容“我刚买了个包包”。

旁白：

• 这种加密方案在密码学里称为对称密码，加密方和解密方使用的是相同的密钥。

• 知名的密码算法有 AES（2001）、Blowfish（1993）、DES（1977），再远一点，有二战时期的恩尼格码（转轮机原理，德国）、紫色密码（转轮机原理，日本），以及著名的凯撒密码（没错就是地中海北岸那个凯撒）、栅栏密码等。后续会写文章专门进行各个算法的性能比较、安全性比较。

• 友情提示： 密码学里的“密码”和现实生活中的“密码”不是一回事儿！后者一般指的是口令（password），比如登录淘宝、QQ、ATA输入的那个东西。顺便说下，有些耿直的 boy 会把自己的口令设置得炒鸡简单，比如 12345678 、helloworld 等。这是万万不能够的，小心被人猜出来。

言归正传，一切看起来是那么完美。Alice 和 Bob 以为可以高枕无忧了，却没想到道高一尺，Eve 高一丈。

如何交换密钥 —— 非对称加密

自从 Alice 和 Bob 使用了“加密”这种秘密武器之后，Eve 什么都听不到了。为此她寝食难安，没有八卦的生活还有神马意义！？ 还好，Eve 不是普通的 Eve，她并不只是一个八卦女，她是个懂科技的 girl。思考几天之后，Eve 意识到这对 CP 肯定是用了加密的。一不做二不休，Eve 找到了破解办法，请看下图。

Eve 观察到那对 CP 之间为了安全性，会经常更换 key。为此，她寻找一个合适的时机，把 key 窃取到手。之后，Eve 又可以愉快的窃听了，终于可以睡个安稳觉。窃听过程如下：

有 key 在手，Eve 截获消息之后，就可以像 Bob 一样把消息明文解密出来。

不过好景不长，相对于 Eve 来说，Bob 才是掌握核心科技的。他很快发现 Eve 的这一行为，想到另一个办法： 非对称加密。具体过程如下：