内容摘要
AES 挺了 25 年，却卡在一件事：钥匙怎么送 灏天文库 · 知识工坊 ｜ 密码攻防实验室 · 第 6 期 AES 挺了 25 年， 却卡在一件事：钥匙怎么送 副题：密钥分发困境——对称密码的阿喀琉斯之踵，与公钥革命的前夜 一句话结论 AES-256 至今没有被打穿——但 1970 年代的现实是： 全世界的银行靠「信使拎着装满密钥纸带的手提箱」满地球飞 ，白宫与莫斯科之间专线密钥靠外交邮袋。问题不在算法，在配送：对称加密的加密钥匙和解密钥匙是 同一把 ，想用它就得先安全地送它—— 而能安全送钥匙的信道，本来就能安全送消息 。这是个死循环。1977 年 DES 刚立标准、1998 年就被专用机器 56 小时暴力破掉，钥匙管理却还是全行业最痛的伤。 下面你接手一家 1990 年代公司的安全总监职位，把钥匙送到 100 个客户手上——三条路，亲手试。 ① 死循环长什么样 ② 密钥投递推演（玩） ③ n(n−1)/2：规模的暴政 ④ 1976 年的裂缝 ⑤ 带走清单 01 死循环：保密需要保密信道 对称密码（凯撒、DES、AES……到此为止你见过的全是）有一条铁律： 加密与解密用同一把钥匙 。