第68章 密码 (2/3)

图灵的眼睛亮了起来，钢笔在纸上快速移动：我们可以共享一个种子数s，然后通过这个递归关系生成序列：p?

=

s,

p???

=

next_prime(a·p?

+

b)。

next_prime函数的计算成本呢？埃德蒙追问。

这正是难点。

图灵的声音带着学术探讨的兴奋，但如果我们改用线性同余发生器生成伪随机数，再通过这个变换...

他在便签上快速写下一串更复杂的公式，笔尖微微颤抖。

埃德蒙注意到他额角渗出的细密汗珠，显然完全沉浸在数学的世界里。

等等，埃德蒙突然打断，伪随机数会不会引入新的周期性？

图灵停下笔，认真思考了几秒：你说得对。那么我们可以考虑双向链式加密：c?

≡

m?

+

f(c???)

(d

26)，其中f是某个单向函数。

远处传来报时钟声。

图灵像是突然惊醒，略显局促地将钢笔收回内袋：我是不是...说得太专业了？

正好相反。

埃德蒙从公文包取出自己的笔记本，请继续。关于那个单向函数f，你有什么建议？

他在“新月号延期”的译稿背面飞快记录。

老周的脸在记忆中一闪而过——那个总说“放心吧先生”的汉子，最后一次传递情报时在电报里特意加了“今日风浪大”的暗语。那是他们约定的危险信号。

图灵谨慎的观察着埃德蒙的表情，似乎在确认对方是否真的感兴趣，注意到埃德蒙突然苍白的脸色，犹豫着从裤袋里摸出一块用锡纸包着的东西：“你要不要吃点巧克力？血糖低会影响思考。”

他顿了顿，补充道，我们在讨论模运算下的离散对数问题，这需要高度集中。

埃德蒙接过那个包裹得整整齐齐的小方块，锡纸在他指尖发出细碎的声响。

他忽然意识到——这不是学术探讨，而是一场与死神的赛跑。

每一条更坚固的加密方法，都可能在未来某个时刻，成为远东方某个陌生人的救命绳索。

他将巧克力小心的放进口袋：图灵先生，你对恩尼格玛机的反射轮结构有什么看法？

年轻的数学家微微睁大眼睛，随即露出一个罕见的、真诚的微笑：你注意到了反射轮？大多数人只关心转子的排列。实际上，反射轮才是它最精妙的设计——它确保了加密和解密的对称性，但也成为了它的致命弱点。

因为固定映射关系？

正是。

图灵的声音不自觉地提高了半度，随即又压低，反射轮使得明文字符永远不会被加密成自身。这个特性可以被利用，通过收集足够多的密文...

他在便签上画了一个精巧的示意图，手指因为兴奋而微微发抖。

埃德蒙注视着那些流畅的线条，突然轻声问道：那么，如果要设计一个没有这个缺陷的系统，你会怎么做？

图灵停下笔，第一次直视埃德蒙的眼睛：我会放弃对称性。让加密和解密使用不同的密钥。就像...就像一把锁需要两把不同的钥匙，一把用来锁上，另一把用来打开。

寒风吹过窗棂，阅览室的灯光在公式密布的便签上投下摇曳的阴影。

埃德蒙轻轻摩挲着口袋里的巧克力，锡纸发出细碎的声响。