密码学

TOFU 与公钥钉扎：第一次相信，以后都核对

密码学 · 2026 年 11 月 2 日 · 3 分钟

端到端加密对比：WhatsApp、Signal、Telegram 和自建方案

密码学 · 2026 年 10 月 30 日 · 4 分钟

Shamir 秘密分享：把私钥拆成 n 份，任意 k 份就能还原

密码学 · 2026 年 10 月 20 日 · 4 分钟

后量子密码科普

密码学 · 2026 年 10 月 19 日 · 18 分钟

Enigma 是怎样被数学家破解的：置换群与共轭

密码学 · 2026 年 10 月 9 日 · 4 分钟

一次一密与香农：唯一被证明"绝对安全"的密码

密码学 · 2026 年 9 月 27 日 · 4 分钟

Schnorr 签名与 Σ 协议：最简单的零知识证明

密码学 · 2026 年 7 月 31 日 · 3 分钟

生日悖论与哈希碰撞：为什么 SHA-256 只有 128 位抗碰撞强度

密码学 · 2026 年 4 月 24 日 · 3 分钟

同态加密科普

密码学 · 2026 年 4 月 9 日 · 16 分钟

同源密码与 SIKE 之死：一台笔记本一小时破解 NIST 候选算法

密码学 · 2026 年 2 月 21 日 · 4 分钟

双线性配对与 BLS 签名：一万个签名压缩成一个

密码学 · 2026 年 2 月 4 日 · 3 分钟

Diffie–Hellman 与离散对数：为什么要用素数阶子群

密码学 · 2025 年 12 月 8 日 · 4 分钟

前向保密：今天的钥匙丢了，昨天的秘密还安全吗

密码学 · 2025 年 11 月 29 日 · 4 分钟

素数从哪来：费马检验、Carmichael 数与 Miller–Rabin

密码学 · 2025 年 11 月 18 日 · 4 分钟

中国剩余定理：一个定理撑起半个密码学

密码学 · 2025 年 11 月 11 日 · 3 分钟

AES 里的有限域：S 盒其实是在 $\mathbb{F}_{2^8}$ 里求逆

密码学 · 2025 年 10 月 29 日 · 4 分钟

LLL 格基约化：背包密码是怎样倒下的

密码学 · 2025 年 9 月 29 日 · 5 分钟

RSA 为什么能解密：欧拉定理与中国剩余定理

密码学 · 2025 年 6 月 9 日 · 4 分钟

线性反馈移位寄存器：$\mathbb{F}_2[x]$ 上的本原多项式与流密码

密码学 · 2025 年 5 月 5 日 · 4 分钟

弃九法与校验位

密码学 · 2025 年 5 月 4 日 · 12 分钟

椭圆曲线：曲线上的点为什么能"相加"

密码学 · 2025 年 4 月 25 日 · 4 分钟

信封加密：非对称只封钥匙，对称负责数据

密码学 · 2025 年 3 月 2 日 · 4 分钟