弗纳姆密码解码器

弗纳姆密码解码器工作原理

本解码器使用原始密钥逆转弗纳姆密码（一次性密码本）的加密过程。由于一次性密码本提供完美保密性，密钥是恢复明文的唯一方法——任何密码分析都无法替代它。

该工具支持两种解密模式：

• 维吉尼亚模式： 使用 P = (C - K) mod 26 从密文值中减去密钥值
• XOR 模式： 再次应用 XOR（因为 XOR 是自逆的），恢复原始二进制数据

逐步解密示例

维吉尼亚模式

使用密钥"XMCKL"解密"EQNVZ"：

密文	密钥	计算	结果
E (4)	X (23)	(4 - 23) mod 26 = -19 mod 26 = 7	H
Q (16)	M (12)	(16 - 12) mod 26 = 4	E
N (13)	C (2)	(13 - 2) mod 26 = 11	L
V (21)	K (10)	(21 - 10) mod 26 = 11	L
Z (25)	L (11)	(25 - 11) mod 26 = 14	O

结果：EQNVZ 解密为 HELLO

当减法产生负数时，模26运算将其包回到有效范围。例如，-19 mod 26 = 7。

XOR 模式

XOR 解密与加密完全相同，因为 XOR 是其自身的逆运算：

密文字节:  11111111
密钥字节:  10110111
XOR 结果:  01001000  = 'H' (ASCII 72)

用相同密钥两次应用 XOR 总能返回原始值。这种对称性使 XOR 成为数字实现中的首选模式。

为什么没有密钥解密是不可能的

一次性密码本在所有加密方法中是独特的：没有密钥的解密不仅仅是困难——它在数学上是不可能的。这一区别很重要。

对于AES或RSA等计算密码，"安全"意味着以当前技术破解它们需要难以想象的时间。理论上足够强大的计算机可以破解它们。弗纳姆密码在一种名为信息论安全性的根本不同的安全模型下运作。

对于任何密文，相同长度的每个可能明文都是同等可能的。如果你截获"EQNVZ"，它可能是：

• "HELLO"（密钥 XMCKL）
• "WORLD"（密钥 IUSIZ）
• "ABORT"（密钥 EMJUR）

所有密钥都产生看起来有效的输出。没有任何数学测试能够区分正确的明文和错误的明文。对5个字母的消息暴力破解所有26^5个可能密钥会产生11,881,376个同等可信的结果。

常见解密问题

问题	原因	解决方案
输出乱码	密钥错误或模式错误	验证密钥完全匹配；尝试切换维吉尼亚和XOR模式
"密钥太短"错误	密钥比密文短	获取完整密钥——部分解密是可能的但不完整
部分乱码	密钥中的转录错误	检查混淆字符：0/O、1/I/l、缺失或多余字符
模式不匹配	用XOR加密但用维吉尼亚解密（或反之）	尝试另一种模式——正确模式立即产生可读文本

常见问题

没有密钥可以解密一次性密码本吗？

不能。这是数学确定性，而非技术限制。Shannon 的证明表明，当密钥真正随机且只使用一次时，密文对明文没有任何揭示。即使无限计算能力也没有优势——每个可能的密钥产生不同的、同等可信的明文。

弗纳姆密码可以被破解吗？

只有在不当使用时才能被破解。文字密码项目破解了苏联情报通信，因为苏联在战时压力下重复使用了一次性密码本密钥。算法本身从未被破解。当满足所有四个要求（真随机密钥、密钥与消息等长、单次使用、保密）时，一次性密码本被证明是不可破解的。

一次性密码本密钥可以重用吗？

永远不行。重用密钥是可能犯的最灾难性的错误。当两条消息共享一个密钥时，攻击者可以对密文进行 XOR，完全消除密钥并暴露两个明文的 XOR。从那里，使用"密文拖拉"等标准技术可以在不确定密钥的情况下恢复两个原始消息。这正是文字密码项目成功的方式。

一次性密码本的主要实际挑战是什么？

安全的密钥分发。在发送加密消息之前，你必须通过完全独立的安全渠道将与消息等长的密钥传递给接收方。每个密钥只能使用一次，因此持续通信需要预先分发大量密钥材料。这一后勤负担是大多数现代系统使用AES等计算安全算法的原因。

相关工具与资源

• 弗纳姆密码编码器 — 使用一次性密码本安全性加密消息
• 弗纳姆密码示例 — 包含文字密码项目案例研究的详细演练
• 维吉尼亚密码解码器 — 解密使用重复关键词的相关多表密码
• 自动密钥密码解码器 — 解密扩展短初始密钥的自加密变体
• 凯撒密码解码器 — 最简单的位移密码解码器，用于比较