伏尼契手稿
伏尼契手稿（），是一本內容不明的神秘書籍，共240頁，附有插图，卻與內文完全沒有關聯，似乎是中古世紀煉金術士之參考書籍。書名伏尼契來自名為威尔弗雷德·伏尼契的波蘭裔美國人书商，他於1912年在義大利買下此书。2005年，这部书入藏耶鲁大学的拜内克古籍善本图书馆，编号MS 408。 2011年透過放射性碳定年法檢測出其書成於15世紀初，估計在1404至1438年間（95%信賴區間）。这份手稿現世以來，專業和業餘的譯解密碼員，如第二次世界大…
标签：#密码学
共 109 篇文章
防篡改
，發票號碼處印有底紋，防止號碼遭竄改而冒領獎金]] 防篡改（）是設法避免任何人蓄意讓產品（或是包裝、系統）出現機能異常或是對其進行破坏，任何人包括了產品的使用者，也包括可以實體接觸產品的人。若是用在包裝上，也稱為防拆。 防篡改范围从简单的特征（例如）到复杂的设备不等，它们使自身不可操作或者加密板间所有的传输数据，或者需要使用特殊的工具和知识才能操作。包装上经常有防篡改的设备或特征，以防止对包装或产品的篡改。 防篡改设备具有一个或多个组件…
端到端加密
端到端加密（，縮寫：E2EE），是一種只有参与通讯的用户可以读取消息的通信系统。它可以防止潜在的窃听者——包括电信供应商、互联网服务供应商以及该通讯系统的提供者——获取双方通信的明文。此类系统被设计为可以防止潜在的监视或篡改企图。举例来说，使用端到端加密的通讯提供商，无法解密用户的消息，更无法将其客户的通讯消息提供给当局。 密钥交换 在一个端到端加密的系统中，用于加解密的密钥必须被、且仅被参与通讯的各方掌握。为实现这一目的，端到端加密系…
安全协议
安全协议（），又稱作密码协议（）、加密協定（），是以密码学为基础的消息交换协议，其目的是在网络环境中提供各种安全服务。密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法。安全协议是网络安全的一个重要组成部分，我们需要通过安全协议进行实体之间的认证、在实体之间安全地分配密钥或其它各种秘密、确认发送和接收的消息的非否认。 安全协议的目标 安全目标是多种多样的。例如，认证协议的目标是认证参加协议的实体的身份。此外，许多认证协议还有一…
盐 (密码学)
在密码学中，盐（）是在散列之前将散列内容（例如：密码）的任意固定位置，插入特定的字符串。其作用是让加盐後的散列结果，和没有加盐的结果不相同。把特定字符串加入散列內容的動作被称为「加盐」。在不同的应用情景中，这个处理可以增加额外的安全性。 在大部份情况，盐是不需要保密的。盐可以是随机产生的字符串，其插入的位置可以也是随意而定。如果这个散列结果在将来需要进行验证（例如：验证用户输入的密码），则需要将已使用的盐记录下来。 安全因素 通常情况下…
HTTP严格传输安全
HTTP严格传输安全（，縮寫：HSTS）是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。 其徵求修正意見書文件编号是-{}-RFC 6797，发布于2012年11月。 内容 HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器建立连接。服务器开启HSTS的方法是，当客户端通过HTTPS发出请求时，在服务器返回的超文本传输协议（HTTP…
NTRU
NTRU是一个带有专利保护的开源公开密钥加密系统，使用加密数据。它包括两部分算法：用于加密，用于数字签名。与其他流行的公钥加密系统不同，NTRU可抵御Shor算法破解，并具有较高性能。 历史 第一个被命名为NTRU的加密系统版本，是数学家，，和于1996年开发的。同年，Daniel Lieman加入了NTRU开发团队，并成立了公司NTRU Cryptosystems, Inc.， 获得了该加密系统的专利。2009年，该公司被一家名为Se…
字母频率
字母频率（）指的是在使用字母書寫的語言中，各个字母在文本材料中出现的频率。在英语中，最常见的字母是e。字母頻率常被应用于密码学，尤其是可以利用频率分析破解古典密码。 應用 的键盘布局.]] 在铅字印刷时代，人们已根据经验在Linotype排字机上将字母按常用与否排列成 cmfwyp vbgkjq xz 。还有，摩斯电码中越常用的字母，其编码符号就越短；而发出各字母的用时由快到慢顺序是e it san hurdm wgvlfbk opjx…
比特币
布尔诺的比特幣自動櫃員機。]] 比特币（，缩写：BTC 或 XBT，符號：₿）是一種基於去中心化，採用點對點網路、共识主动性與開放原始碼，以區塊鏈作為底層技術的加密貨幣。“比特币”一词，最早是由中本聪（網名）（Satoshi Nakamoto）於2008年10月31日發表的論文中提出，随后比特币創世區塊于2009年1月3日誕生。九天後，中本聰向哈爾·芬尼轉賬10枚比特幣，成為首筆交易記錄。比特币是历史上第一个区块链应用，其主要特征包括去…
初始向量
在密碼學的領域裡，初始向量（，縮寫為IV），或譯初向量，又稱初始變數（，縮寫為SV），是一個固定長度的輸入值。一般的使用上會要求它是亂數或偽亂數（pseudorandom）。使用亂數產生的初始向量才能達到語義安全（訊息驗證碼也可能用到初始向量），並讓攻擊者難以對原文一致且使用同一把金鑰生成的密文進行破解。在區塊加密中，使用了初始向量的加密模式被稱為區塊加密模式。 有些密碼運算只要求初始向量不要重覆，並只要求它用是內部求出的亂數值（這類亂…
互联网安全
网络安全是计算机安全的分支之一。它涵盖了互联网、、网站安全以及网络安全，因为它适用于其他应用程序或操作系统整体。其目标是建立规则和措施，以对抗互联网上的攻击。互联网本质上是用于信息交换的，存在入侵或欺诈的高风险，例如网络钓鱼、在线病毒、木马、勒索软件和蠕虫。 许多方法可用于对抗这些威胁，包括加密以及从零开始组建的工程设计。 威胁 新兴威胁 新兴的网络威胁是近期技术突破的成果。例如，使用人工智能深度伪造来生成看似真实但实际上是虚假的音频和…
密码分析
密碼分析（，來源於希臘語，即「隱藏」，以及，即「解開」），是研究在不知道通常解密所需要的秘密信息的情況下對已加密的信息進行解密的一門學問。一般情況下，要成功解密需要尋找到一個秘密的鑰匙，俗稱破解密碼（破密）。 從廣義的角度看，密碼分析這個詞語有時也泛指繞開某個密碼學算法或密碼協議的嘗試，而不僅僅是針對加密算法。但是，密碼分析通常不包括並非主要針對密碼算法或協議的攻擊。儘管這些攻擊方式是計算機安全領域裡的重要考慮因素，而且通常比傳統的密碼…
量子密鑰分發
量子密鑰分發（，簡稱QKD）是利用量子力学特性实现密码协议的方法。它使通信的双方能够产生并分享一个随机的、安全的密钥，来加密和解密訊息。它常常被误称为量子密碼學，因为它是量子密碼學任务中最著名的例子。 量子密鑰分發的一个最重要的，也是最独特的性质是：如果有第三方试图窃听密码，则通信的双方便会察觉。这种性质基于量子力学的基本原理：任何对量子系统的测量都会对系统产生干扰。第三方试图窃听密码，必须用某种方式测量它，而这些测量就会带来可察觉的异…
量子密碼學
量子密碼學（）泛指利用量子力学的特性來加密的科學。量子密碼學最著名的例子是量子密鑰分發，而量子密鑰分發提供了通訊兩方安全傳遞密鑰的方法，且該方法的安全性可被資訊理論所證明。目前所使用的公开密钥加密與數位簽章（如ECC和RSA）在具規模的量子電腦出現後，都會在短時間內被破解。量子密碼學的優勢在於，除了古典密碼學上的數學難題之外，再加上某些量子力學的特性，可達成古典密碼學無法企及的效果。例如，以量子態加密的資訊無法被複製。又例如，任何試圖嘗…
后量子密码学
后量子密码学（，缩写：），又称為防量子、量子安全、抗量子计算，是密码学的一个研究领域，专门研究能够抵抗量子计算机進行密码分析攻擊的加密算法（特别是公钥加密算法）。计算机与互联网领域广泛使用的公钥加密算法均基于三个计算难题：整数分解问题、离散对数问题或椭圆曲线离散对数问题。然而，这些难题均可使用量子计算机并应用秀尔算法破解，或是比秀爾算法更快，需求量子位元更少的其他演算法破解。 雖然到2023年為止，量子電腦的電腦性能還無法破解一般使用的…
對稱密鑰加密
對稱密鑰演算法（）又稱為對稱加密、私鑰加密、共享密鑰加密，是密碼學中的一類加密演算法。這類演算法在加密和解密時使用相同的密鑰，或是使用兩個可以簡單地相互推算的密鑰。事实上，這組密鑰成為在兩個或多個成員間的共同祕密，以便維持專屬的通訊聯繫。與公开密钥加密相比，要求雙方取得相同的密鑰是對稱密鑰加密的主要缺點之一。 对称加密的速度比公钥加密快很多，在很多场合都需要对称加密。 类型 对称加密可使用流密码或分组密码。 流密码逐位元（通常是逐字节）…
“我的袖子里没有东西”数
在密码学中，“我的袖子里没有东西”数（）是指那些在构造上没有隐藏属性嫌疑的数字。它们用于创建密码函数，例如密码散列函数和密碼。这些算法通常需要随机常数来进行混合或初始化。密码学家希望以一种方式选择这些值，以证明这些常数的选择不是出于恶意目的的，例如为算法创建一个后门。 “我的袖子里没有东西”是一句和魔术师有关的习语，他们在表演魔术之前总会先展开袖子以展示其中没有东西。 例子 罗纳德·李维斯特使用三角正弦函数生成MD5哈希值。 美国国家安…
伪随机数生成器
伪随机数生成器（，），又被称为确定性随机位元生成器（，），是一个生成数字序列的算法，其特性近似于随机数序列。伪随机数生成器生成的序列并不是完全随机，生成的每一个数完全由一个初始值决定，这个初始值被称为随机种子（种子有时使用接近于完全随机的硬件随机数生成器生成）。尽管硬件随机数生成器可以生成接近于完全随机的序列，但伪随机数生成器因为其生成速度和可再现的优势，在实践中显得尤为重要。 '多用於仿真（例如蒙地卡羅方法）、电子游戏（例如程序化生成…
硬件随机数生成器
硬件随机数生成器（），或真随机数生成器（，縮寫：TRNG）是一种通过物理过程而不是计算机程序来生成随机数的设备。这样的设备通常是基于一些能生成低等级、统计学随机的「噪声」信号的微观现象，如热力学噪声、光电效应和量子现象。这些物理过程在理论上是完全不可预测的，并且已经得到了实验的证实。硬件随机数生成器通常由换能器、放大器和類比數位轉換器组成。其中换能器用来将物理过程中的某些效果转换为电信号，放大器及其电路用来将随机扰动的振幅放大到宏观级别…
密碼雜湊函數
)。注意，源输入再微小的变化（“over”这个词）也会使所产生的输出发生急剧变化，通过所谓的雪崩效应的原理。]] 密碼雜湊函數（），又譯為加密雜湊函数，是散列函數的一種。它被認為是一種單向函數，也就是说极其难以由散列函數輸出的結果，回推輸入的資料是什麼。这样的单向函数被称为“现代密码学的驮马”。這種散列函數的輸入資料，通常被稱為訊息（message），而它的輸出結果，經常被稱為訊息摘要（message digest）或摘要（digest…