第(1/3)页

    19　　想要绝对安全，只有从机械方面入手。

    这话听起来似乎很矛盾，通过网络连接，自然是跟软件变成方面有关系，怎么又扯到了机械上？

    不懂就问，叶青跟手发了封邮件过去。

    “数据加密，其实就是将明文，经过加密函数转换，变成无意义的密文，而接收方再用密钥解密成明文的一个过程。”

    “这其中，软件编写出的加密方式。都存在被大规模计算机组暴力破解，甚至因为某个漏洞存在，无需暴力破解，即可获取被加密的内容可能。”

    “机械加密，从最早的恩尼格玛密码机，到现在的电子密码器，都属于机械加密的一种。”

    “现在的不对称加密方式，通过动态数字证书，和永远无需传递数据的私人密钥，可以避免被计算机用频率分析法暴力破解。”

    “而保管在用户手中的私人密钥，通常都为一块利用石英晶体产生震动，根据时间同步原则所生成的独立动态口令。”

    “这种极为廉价的量产密钥，只要不遗失密钥，犯罪份子们，已经失去了大规模破解的可能。”

    “如果采用更先进工业技术，制造出的多重加密密钥，或是独立密钥。唯有通过物理手段，窃取到密钥的本体，才能获取口令。”

    “在密码破译对抗中，最薄弱的环节永远都是出在人身上。用只掌握在少数大国手中的超级计算机，来进行暴力破解。远远没有培养一个小偷，或是一名间谍来的有效。”

    真实之眼的解释，让叶青基本明白了如何保证通讯安全的原理。

    就好像现在的银行诈骗电话，骗子就差冒充神仙了，费劲无数心思，其最终目的只为获取一条动态口令。

    短信动态口令，有被从基站内拦截的可能。

    而电子口令牌，通常只有U盘大小。则因为无需通过两端的数据传递，也不可能进行数据传递，而做到物理隔绝的条件。

    理论上只要通过算法产生的口令，都有被穷举可能。但是动态口令一分钟变换一次，可以让计算机在有限时间内，无法算出正确口令。

    如果每个密钥采用多重加密，和独立工艺方式制作，则可以更安全的避免破解。

    除非……

    像很多谍战片里演那样，花费巨大代价研发出的加密系统，结果里面出了个叛徒，把技术卖了几万块，或者脑袋一热，白送敌人之手。
    第(1/3)页