凯撒密码：2000年前的加密艺术，与现代密码学的渊源

Diebug2026年08月21日

一封系在标枪上的密信

公元前54年冬天，高卢战争中，罗马将军凯撒被敌军围困在一座营地里。营地指挥官奎因图斯·图利乌斯·西塞罗（著名演说家西塞罗的兄弟）急需支援。

敌军将营地围得水泄不通，消息传递变得极其危险。凯撒最终从一个成功突围的信使那里得知了围困的消息，然后派出一名高卢骑兵传递回信。如果无法靠近，凯撒指示他将信件绑在标枪上，扔进营地。计划奏效了——标枪卡在一座塔楼上，两天后才被一名士兵发现。

这封用简单替换加密的信件，成了历史上最著名的加密案例之一。凯撒发明的这种加密方法，至今仍然以他的名字命名——凯撒密码。

凯撒密码是最简单的替换加密方法。它将明文中的每个字母按照固定的位数进行替换。

假设偏移量为3：

密文 “DHVW” 对应的明文就是 “AREA”。

数学上可以用简单的模运算表示：

1 2	加密：E(x) = (x + n) mod 26 解密：D(x) = (x - n) mod 26

其中 x 是字母的位置（A=0, B=1, …, Z=25），n 是偏移量。

凯撒密码属于替换密码（Substitution Cipher）的一种。替换密码的基本思想是用一个或一组字符替换另一个字符。凯撒密码是最简单的单表替换密码——每个字母始终被替换为同一个字母。

凯撒密码的最大弱点是密钥空间太小。对于英文26个字母，只有25种可能的偏移量（偏移0等于没有加密）。

暴力破解：
尝试所有25种偏移量，对每种偏移量解密，找到可读的明文。这个过程在现代计算机上只需要几毫秒。

频率分析：
在英文文本中，某些字母出现的频率远高于其他字母：

如果密文中某个字母出现频率最高，它很可能对应明文的 E。

凯撒密码之所以在现代毫无安全价值，原因很简单：密钥空间太小，语言模式保留，容易受到频率分析。

虽然凯撒密码没有任何实际安全价值，但它在密码学教育中仍有重要地位。它是理解加密基本概念的良好起点。

ROT13是凯撒密码的一个特殊变体，偏移量为13。加密和解密使用相同的操作（因为26/2=13），常用于网络论坛隐藏剧透内容。例如 “Hello” → “Uryyb”。

凯撒密码也是理解更复杂古典密码的基础。维吉尼亚密码使用多个凯撒密码组合，密钥是一个单词而非单个数字，破解难度显著增加。恩尼格玛机则基于多个转子实现复杂的替换，最终被图灵等人破解。

凯撒密码之后，加密技术经历了巨大的发展。19世纪末到20世纪初，维吉尼亚密码广泛应用，机电密码机发明。二战时期，恩尼格玛机被广泛使用，图灵成功破译。冷战时期，数据加密标准（DES）和公钥密码学相继出现。现代，高级加密标准（AES）、椭圆曲线密码学和後量子密码学成为主流。

现代加密算法（如AES）的设计考虑了多个因素：混淆（密文与明文之间的关系极其复杂）、扩散（明文的微小变化会导致密文的巨大变化）、足够大的密钥空间（无法暴力破解）、抵抗已知攻击。

凯撒密码代表了人类有记录的最早的加密实践之一。虽然我们不能确定凯撒是否是第一个使用替换加密的人，但他是第一个将这个技术用于大规模军事行动并留下详细记录的人。

现代密码学虽然已经远远超越了凯撒密码，但仍然继承了其核心思想：对称加密（加密和解密使用相同的密钥）、密钥管理（如何安全地分发密钥）、算法公开（安全应该依赖于密钥而非算法的保密——这就是柯克霍夫原则）。

如果你想深入了解密码学，凯撒密码是一个很好的起点。自己动手实现凯撒密码的加密和解密，尝试用频率分析破解它，了解更复杂的替换密码（如维吉尼亚密码），再学习现代对称加密算法（如AES）。

凯撒密码帮助我们理解加密的核心概念：加密的目标是保护信息的机密性，安全性取决于密钥的强度而非算法的复杂性，任何加密方法都有其局限性。

现代世界依赖的加密技术（如TLS/SSL、PGP、比特币）都经过精心设计和严格审查，确保它们在数学上足够强大。凯撒密码的历史告诉我们，简单的加密方法很快就会被破解。

凯撒密码作为2000年前的加密技术，虽然早已过时，但它在密码学历史上具有里程碑意义。理解凯撒密码，就是理解密码学的起点。从这个简单的替换密码出发，我们可以看到人类如何在安全需求和技术进步的推动下，发展出今天强大的加密体系。

来源：MakeUseOf