值得信赖的区块链资讯!
《复联3》中的密码学:随机数和伪随机数
维基尼亚加密法的应用,有一个大的前期,就是这个钥匙能不被破解,至少钥匙的长度不被破解。
将维吉尼亚加密法升级一次变成2.0版本:钥匙变长
那么,如果这个钥匙非常长呢,长到和原文一样长呢,那么相当于用《金刚经》加密《道德经》——把他们全部换成英语字母的情况下。
举这个例子并非无厘头,因为这两部经典“书籍”的长度都是5000字左右,(5100多字),这样,是不是就会完全没有办法用频率破解法破解了呢?
其实不一定的。钥匙是《金刚经》的经文,这经文中的重复非常多,比如 “如是我闻”“须菩提”在文中出现的频率非常高,“佛说世界,非世界,是名世界”这类句式也非常多。
那么,你说,拿着《哈姆雷特》原文对《道德经》的英文版,进行加密总行了吧。也不行,因为,“and”“the”“a”“an”“he”“she”这样的连接词、冠词、人称代词到处都是,不断重复,如果要破解还是很有办法的。
那怎么办?
不要用文章或者有规律的诗文进行加密了,用随机数。
维吉尼亚加密法再升级:钥匙变成随机数
但是,什么是随机数?随机产生的数吗?什么是随机?
你在跑步或者休息的时候,打开QQ音乐或者网易云音乐,然后你点击随机播放,这就是随机数吗?
并不是的。如果有100首歌要听,而你用真正的随机播放的话,这一百首音乐,可能需要非常长的时间才能听完,因为随机播放的时候,是不会考虑这首歌是不是在十分钟前已经播放过了。苹果公司的音乐软件曾经用随机播放,然后客户抱怨这个不是很“随机”呀,然后苹果公司改了算法,变成了“循环同余随机”,就是你听到的音乐感觉是随机的,随机地听完了100首音乐。现在基本上音乐播放器都是这套规则。所以,QQ音乐或者酷狗等等音乐播放器,你选100首歌,在随机的情况下,基本上不会有太多重复。
还有一个例子,一名数学教授给学生讲概率论,让学生回去掷100次硬币,然后每次的结果需要记下来然后交给老师。教授看了学生提交的作业后,很快就知道谁是一次一次的投硬币了,谁没有。秘密就是:真正自己投掷硬币的话,好几次甚至几十次都是正面或者反面,都是有可能的,而那些不用手去做,只是在脑中思考的人会按照一定的规律交替出现正面和反面,因为看起来非常的随机。
同样的,你在键盘上乱七八糟的打字母,出来的也不是真随机,给你足够长的时间,规律就出来了。凡是软件制造的随机都是伪随机,真随机是非常少见的情况。
这样使用随机数,单次密码本的维吉尼亚加密法是可以非常安全的加密,但是,诞生之初没有人去用,因为效率太低了。
所以密码学一开始就有着效率和安全的双重要求,就和区块链暂时不好突破的所谓不可能三角“去中心化、安全、效率(可扩展性)”一样,这三样密码学的发展就占了其中两样,毕竟,区块链是密码学下的蛋。
扩展内容:
深化了解随机数和伪随机数
对于懂一些编程的朋友,会知道rand()或 random(),这两个函数就是计算机程序用来生成随机数的,这产生的随机数也是伪随机数,我们尽力的去接近随机数但是并不是真的随机数。
引出了密码学中随机数的定义(网上有很多,以下是结合wikipedia定义加一些内容让大家更容易理解):
1, 统计学上的随机性:对于机器来说,所有的信息都可以转化成0和1,也就是一段信息中,0和1的数量是接近的,但是,给你一个十位的二进制随机数,最好不可以是0000011111,为什么呢?肉眼一看就不是随机的,01 10 00 11这样的数组也数量接近,以此类推,这样的情况下,人类看上起这就是随机的。
2, 码学安全伪随机性。其定义为,给定随机样本的一部分和随机算法,不能有效的演算出随机样本的剩余部分。
3, 真随机。
也就是随机样本不可重现。这个是一个非常玄乎的东西。历史上出现过的人类,从一定程度上就是真随机的,不可能出现一模一样的人。但是这么说就太不学术了,实际上只要给定边界条件,就没有真随机数。
当然,你从网上也可以找到一些“真随机数”生成器之类的程序,去生成“真随机数”。如果将“真随机数”和“伪随机数”图像化,大概就是如下图这样。


你一眼就看出了下面这个不够“随机”呀。上面的才是“真随机数”。
事实上,从根本上来说,计算机本身并不能生成真随机数。只是高端的“伪随机数”和不高端的“伪随机数”
目前所有真随机数必须通过物理方法获得,怎么获得真随机数呢?除了google,还有一个途径。
http://www.oscca.gov.cn/
这是国家密码管理局的网站。

相当的威武霸气。大家可以偶尔上上这个网站看看。
http://www.sca.gov.cn/sca/zxfw/2017-04/25/content_1011723.shtml
这个就是网站上的真随机数生成法之一。
那么,思考一个好玩儿的问题,《复仇者联盟3》中的灭霸同志,打一个响指随机消灭了宇宙中的一半生命是“真随机”吗?

答案:不是。
因为几个原因一看就不是随机:
1, 灭霸自己要养老,养老计划就做好了,说明这个响指一打,他知道自己不会消失;
2, 很多CP是杀一个留一个,连神盾局的同事们都是一半的挂掉,如果是真随机,可以全死了,或者全活着,或者不这么有规律性;
3, 应该有个别星球的人是一个都没死的,宇宙那么多生命,说不好就有一个星球可以全活。实际上,灭霸心中所想更像是,每个星球的生命“随机”减少一半。
所以,灭霸的随机,是伪随机。.
其实很多时候,用不着那么多的真随机数,只是如果你有一千个或者几万个比特币要弄个钱包,根据“千金之子,坐不垂堂”的古训,还是要慎重一些选择钱包。
随机数是当代密码学的基础部分,本文只是粗略的介绍入门,修行在个人,大家可以一起讨论和学习。
未来讲到的更加深入的高级的加密法和数字货币知识,离不开随机数这个概念。
来源:村头二旧
比推快讯
更多 >>- 中国国家互联网应急中心等发布 OpenClaw 安全使用实践指南
- 伊朗议长回应特朗普开放霍尔木兹海峡的最后通牒
- 蔡崇信:发展 AI 终极目标并非仅研发前沿模型,而是推动 AI 应用普及
- 黑客伪造 Google Play 商店页面,针对巴西用户实施加密货币挖矿与钱包劫持攻击
- 数据:若 ETH 突破 2,185 美元,主流 CEX 累计空单清算强度将达 8.83 亿美元
- 伊朗议会议长卡利巴夫:若伊朗发电厂和基础设施遭到攻击,国际油价将在很长一段时期内居高不下
- 某巨鲸近 1 月增持 8,662 枚 ETH,价值 1805 万美元
- 某巨鲸向币安转入 5000 万枚 SKY,盈利 272 万美元
- 数据:监测到 5 亿 USDT 转出 Okx
- Fluid:USR 市场已暂停交易,将全额赔偿潜在用户损失
- 印度加密平台 CoinDCX 两名联创被当地警方传唤
- Venus 与 Resolv 攻击者今日共计为 ETH 提供价值 2856 万美元买单
- 伊朗武装部队称已从防御转为进攻
- 数据:6499.99 万枚 FF 从匿名地址转入 BitGo,价值约 460 万美元
- Resolv 攻击者剩余 3674 万枚 USR,价值降至 204 万美元
- Bithumb 正推动现任 CEO 李在元连任,以维持运营连续性和稳定性
- Stani.eth:Aave 对 Resolv USR 无风险敞口,对协议影响为零
- Euler Labs:获悉 USR 攻击事件并紧急禁用 RLP 抵押品功能
- Resolv 攻击者目前已买入 11422 枚 ETH,价值 2366 万美元
- Strategy 比特币持仓目前浮亏 8.8%,约为 50.8 亿美元
- 美法院驳回 Sam Altman 妹妹对其提起的性虐待指控
- 数据:中国 AI 大模型周调用量达 4.69 万亿 Token,连续第二周超越美国
- 受 Resolv 遭攻击影响,USR 严重脱锚跌至 0.29 美元、RESOLV 24 小时跌超 10%
- Lido 回应 Resolv 攻击事件影响,用户暂无需采取任何行动
- 分析:能源危机挤压比特币挖矿利润,若矿工难以承压或引发新一轮 BTC 抛售
- 伊朗表示允许非敌方船只通过霍尔木兹海峡
- Resolv Labs:抵押资产池目前仍保持充足,未发生底层资产损失
- Ju.com 狂欢继续:Meme 第二轮打新将于 3 月 28 日开启
- 分析:特朗普对伊朗发出“48 小时通牒”引发避险情绪,主流加密资产普跌
- Vitalik 称赞 Qwen:不到 3 分钟解析 Willans 公式
- 潘功胜:将稳步推动金融业的高水平开放
- 香港发生亿元黄金劫案,警方拘 5 人找回 73 公斤金条
- Twitter 首条推文发布 20 周年,其 NFT 曾售出超 291 万美元高价
- Gauntlet:大部分财库未受 USR 遭攻击事件影响,少数高收益财库存在有限风险
- 马斯克:“Terafab”项目由特斯拉和 SpaceX 共同运营并将落户奥斯汀
- Qwen 35B 破解复杂数学技巧,Vitalik 盛赞推理能力令人印象深刻
- SIREN 日内涨超 25%,突破 1.15 美元
- Resolv 确认平台遭攻击,已暂停所有协议功能
- Venus:因 USR 发生脱锚,Flux 市场已暂停 USR 交易
- Bithumb 和 Upbit 发布稳定币 USR 相关交易警告
- 数据:99.52 枚 BTC 从 Gate 转出,价值约 357 万美元
- 潘功胜:将继续实施适度宽松货币政策
- Haun Ventures CEO:全球支付领域正上演军备竞赛,AI 代理将推动稳定币需求持续增长
- 数据:300 枚 BTC 从匿名地址转出,价值约 1737 万美元
- PeckShield:USR 疑似已出现多笔大额铸造
- 机构:当前黄金走势的核心在于能源价格上行对利率预期的再约束
- 数据:FIL 24 小时跌超 9%,CELR 触及本周新低
- 某鲸鱼 1 小时前从 Kraken 提取 1979 枚 ETH,价值 416 万美元
- 分析师:Resolve 攻击者已买入 455 万美元的 ETH
- Tom Lee:维持标普 500 年底 7700 点目标不变,历史上战争往往是买入时机
比推专栏
更多 >>观点
比推热门文章
- 黑客伪造 Google Play 商店页面,针对巴西用户实施加密货币挖矿与钱包劫持攻击
- 数据:若 ETH 突破 2,185 美元,主流 CEX 累计空单清算强度将达 8.83 亿美元
- 伊朗议会议长卡利巴夫:若伊朗发电厂和基础设施遭到攻击,国际油价将在很长一段时期内居高不下
- 某巨鲸近 1 月增持 8,662 枚 ETH,价值 1805 万美元
- 某巨鲸向币安转入 5000 万枚 SKY,盈利 272 万美元
- 数据:监测到 5 亿 USDT 转出 Okx
- Fluid:USR 市场已暂停交易,将全额赔偿潜在用户损失
- 印度加密平台 CoinDCX 两名联创被当地警方传唤
- Venus 与 Resolv 攻击者今日共计为 ETH 提供价值 2856 万美元买单
- 伊朗武装部队称已从防御转为进攻
比推 APP



