密码学术语中英文对照（持续更新中）

取自《图解密码技术》——[日]结城浩

第1章 环游密码世界

eavesdropper 窃听者

encrypt 加密

plaintext 明文

ciphertext 密文

decrypt 解密

cryptography 密码技术

confidentiality 机密性

cryptanalyst 破译者

key 密钥

symmetric cryptography 对称密码

common-key cryptography 公共密钥密码

conventional cryptography 传统密码

secret-key cryptography 私钥密码

shared-key cryptography 共享密钥密码

public-key cryptography 公钥密码

asymmetric cryptography 非对称密码

hybrid cryptosystem 混合密码系统

one-way hash function 单向散列函数

integrity 完整性

cryptographic checksum 密码校验

fingerprint 指纹

message authentication code 消息认证码

spoofing 伪装

repudiation 否认

digital signature 数字签名

verify 验证

Pseudo Random Number Generator PRNG 伪随机数生成器

steganography 隐写术

security by obscurity 隐蔽式安全性

one-time pad 一次性密码本

第2章 历史上的密码——写一篇别人看不懂的文章

Caesar cipher 凯撒密码

brute-force attack 暴力破解

exhaustive search 穷举搜索

simple substitution cipher 简单替换密码

keyspace 密钥空间

plugboard 接线板

rotor 转子

Key Encrypting Key, KEK 密钥加密密钥

第3章 对称密码（共享密钥密码）——用相同的密钥进行加密和解密

exclusive or, XOR 异或

Vernam cipher 维纳密码

unconditionally secure 无条件安全的

theoretically unbreakable 理论上是无法破译的

stream cipher 流密码

Data Encryption Standard, DES 是1977年美国联邦信息处理标准（FIPS）中所采取的一种对称密码。

block cipher 分组密码

mode 模式

Feistel network Feistel网络

Feistel structure Feistel结构

Feistel cipher Feistel密码

round 轮

subkey 子密钥

triple-DES, 3DES 三重DES，是为了增加DES强度，将DES重复3次所得到的一种密码算法，也称Triple Data Encryption Algorithm

DES-EDE2 密钥1和密钥3使用相同的密钥，而密钥2使用不同的密钥的三重DES

EDE 加密（Encryption）→解密（Decryption）→加密（Encryption）

DES-EDE3 密钥1，密钥2，密钥3全部使用不同的比特序列的三重DES

Advanced Encryption Standard，AES 高级加密标准，是取代其前任标准（DES）而成为新标准的一种对称密码算法

standardization by competition 通过竞争来实现标准化

第4章 分组密码的模式——分组密码是如何迭代的

block cipher 分组密码

block length 分组长度

stream cipher 流密码

mode 模式

Electronic CodeBook mode 电子密码本模式（ECB模式）

Cipher Block Chaining mode 密码分组链接模式（CBC模式）

Cipher FeedBack mode 密文反馈模式（CFB模式）

Output FeedBack mode 输出反馈模式（OFB模式）

CounTeR mode 计数器模式（CTR模式）

Mallory 主动攻击者，可以主动介入发送者和接收者之间的通信过程，进行阻碍通信或者是篡改密文等活动。来自“恶意的”（malicious）一词

padding 填充

Initialization Vector, IV 初始化向量

Padding Oracle Attack 填充提示攻击

Cipher Text Stealing mode CTS模式

key stream 密钥流

replay attack 重放攻击

nonce 随机数，每次CTR加密时都会生成一个不同的值（nonce）来作为计数器的初始值

Galois/Counter Mode GCM模式，是在CTR模式的基础上增加“认证”功能的模式

第5章 公钥密码——用公钥加密，用私钥解密

key distribution problem 密钥配送问题

security by obscurity 隐蔽式安全性

Key Distribution Center, KDC 密钥分配中心

public-key cryptography 公钥密码

asymmetric cryptography 非对称密码（等于公钥密码）

public key 公钥

private key 私钥

key pair 密钥对

Communications Electronic Security Group 英国电子通信安全局（CESG）

RSA 一种公钥密码算法，它的名字是由它的三位开发者姓氏的首字母组成的（Rivest-Shamir-Adleman）。可以被用于公钥密码和数字签名。RSA的加密就是求“E次方的mod N”，而解密则是求“D次方的mod N”

least common multiple, lcm 最小公倍数

man-in-the-middle attack 中间人攻击

Chosen Ciphertext Attack 选择密文攻击

Decryption Oracle 解密提示

RSA-OAEP (Optimal Asymmetric Encryption Padding) 最优非对称加密填充，在解密时能够判断“密文是否是由知道明文的人通过合法的方式生成的”设计的一种RSA改良算法。

Elliptic Curve Cryptography, ECC 椭圆曲线密码

cipher suite 密码套件

hybrid cryptosystem 混合密码系统

session key 会话密钥

blind signature 盲签名

zero-knowledge proof 零知识证明

第7章 单向散列函数——获取消息的指纹

Mallory 主动攻击者

integrity 完整性

one-way hash function 单向散列函数，有一个输入和一个输出，输入称为消息（message），输出称为散列值（hash value）

collision 碰撞

collision resistance 抗碰撞性

one-way 单向性

单向散列函数也称为消息摘要函数（message digest function）、哈希函数或者杂凑函数。

输入单向散列函数的消息也称为原像（pre-image）

单向散列函数输出的散列值也称为消息摘要（message digest）或者指纹（fingerprint）

pigeon-hole principle 鸽巢原理

Password Based Encryption, PBE 基于口令的加密

one-time password 一次性口令

Secure Hash Algorithm, SHA-3 是一种作为新标准发布的单向散列函数算法，用来替代在理论上已被找出攻击方法的SHA-1算法

extendable-output function, XOF 可输出任意长度散列值的函数

sponge construction 海绵结构

absorbing phase 吸收阶段

squeezing phase 挤出阶段

bit rate 比特率

capacity 容量

Merkle-Damgard construction MD结构

Pre-Image Attack 原像攻击

Second Pre-Image Attack 第二原像攻击

birthday attack 生日攻击＝collision attack 冲突攻击

birthday paradox 生日悖论

第8章 消息认证码——消息被正确传送了吗

integrity 完整性

authentication 认证

Message Authentication Code,MAC 消息认证码

IPsec 是对互联网基本通信协议——IP协议增加安全性的一种方式

Internet Protocol IP协议

SSL/TLS 是我们在网上购物等场景中所使用的通信协议

Authenticated Encryption = Authenticated Encryption with Associated Data 认证加密

replay attack 重放攻击

repudiation 否认

nonrepudiation 防止否认

第9章 数字签名——消息到底是谁写的

digital signature 数字签名

Victor 验证者

autograph，名人在纪念品上挥毫题上自己的大名的“签名”，signature，带有“签署”之意的签名。