Cryptography/Kerckhoffs 原则

Kerckhoffs 原则是密码学中的一个基本原则, 它由荷兰密码学家 Auguste Kerckhoffs 在 19 世纪末提出. 该原则的主要内容是: 一个安全的密码系统应该仅仅依赖于密钥的保密性, 而不依赖于算法的保密性.

换句话说, Kerckhoffs 原则认为, 密码系统的安全性不应该依赖于保密算法, 而应该依赖于密钥的保密性. 密钥是密码系统中的关键, 只有掌握正确的密钥, 才能解密密文并获得明文信息. 相比之下, 保密算法的细节应该是公开的, 任何人都可以了解和分析算法的工作原理.

Kerckhoffs 原则的核心思想是, 一个好的密码系统应该在算法被公开的情况下依然能够保持安全. 这样做的好处是, 即使攻击者了解密码算法的细节, 他们仍然无法获取明文信息, 因为他们无法获得正确的密钥.

接受 Kerckhoffs 原则有三个主要的理由:

1. 与维护算法的保密性相比, 通信各方更容易维护密钥的保密性. 算法程序的长度要比密钥大上数千倍, 而且可能通过逆向程序被破解.
2. 万一密钥被暴露了, 通信各方可以非常容易替换密钥. 替换算法则困难的多.
3. 如果存在多对通信, 对与各参与方而言, 使用相同的算法和不同的密钥, 比使用不同的算法要方便的多.

参考

• [1] Auguste Kerckhoffs, La cryptographie militaire