在信息技术高度发达的今天,加密是保障数字通信安全的基石。然而,加密并非现代科技的专属产物。回溯历史,在竹简木牍、绢帛纸张的时代,为了守护军国机密、政治情报与私人信函的安全,中国古代的先贤们早已发展出一套复杂而精巧的文件加密与保密体系。这些方法不仅体现了古人在信息保护上的卓越智慧,也构成了世界密码学史上的重要篇章。 物理封装:从泥封到折匣的防拆验真之术在加密概念尚未完全抽象化的早期,古人最直接的保护手段是对承载信息的物理载体本身进行密封和封装,核心目的是防止文件在传递过程中被非法拆阅,并能直观地验证其完整性。 泥封技术是其中应用最广、历时最久的方法之一。早在先秦时期,重要文书通常书写于竹简或木牍上。文件写就后,会用绳索将其捆扎牢固,然后在绳结处敷上特制的胶泥,再在湿软的胶泥上钤盖发文者或机构的印章。这枚小小的封泥,就成了文件“封条”。收件人收到文书后,首先检查封泥是否完好、印文是否清晰且与预期相符。如果封泥破损或印文有异,则表明文件可能中途被私拆或调换。汉代对此有严格规定,例如皇帝文书专用“武都紫泥”,而一般官员只能用“青泥封书”,通过材质和颜色即可初步辨识来源与等级。甘肃简牍博物馆珍藏的汉代“赵广宗”私信封泥与“令居”官文封泥,便是这一技术的实物见证,封泥上的印文清晰可辨,沉默地诉说着千年前的保密故事。 随着纸张的普及,封装技术也在演进。火漆封缄逐渐取代了泥封。火漆是一种特殊胶合剂,加热熔化后滴在文件封口或信封缄口处,趁其未凝固时盖上印章。冷却后,火漆硬化,留下无法复制的独特印痕。这种方法密封效果更好,也更适用于纸质文书,其原理一直沿用到近代乃至现代的外交和重要文件传递中。 对于最高级别的机密文件,尤其是清代盛行的密折制度,封装手段达到了极致。臣子进呈给皇帝的密折,需先放入内衬黄绫的封套,再将封套置于特制的折匣之中。折匣以木制成,外髹黄漆,配有专用的铜锁,钥匙仅由皇帝和上奏人持有。雍正皇帝曾特制皮匣颁发给亲信大臣,用于封装密奏。这种内外双重封装、外加物理锁具的方式,极大提升了文件在传递过程中的安全性。即使信使被俘,敌方在短时间内也难以无损打开折匣、拆阅封套、取得密折,为情报的销毁或转移争取了时间。 信息编码:从隐语阴符到复杂密码的智慧升华物理封装主要解决“防拆”问题,而信息编码则旨在解决“即使被拆阅也无法理解”的核心加密需求。中国古代在这方面的发展,展现出了从简单替代到系统化编码的清晰脉络。 最早的加密实践可追溯至隐语。隐语是以约定的暗号或替代语传递真实意图的方法,既有实物形式,也有语言形式。《六韬》中记载的阴符便是早期实物隐语的典范。君主与将领事先约定不同长度的竹木符节所代表的含义,例如一尺符代表“大胜克敌”,三寸符代表“失利亡土”。信使只需传递符节本身,其上并无文字。即使符节被截获,敌方若无密码本,也无法知晓其具体指代何种军情。然而,阴符传递的信息量极为有限,仅能表达预设的几种固定情况。 为了传递更复杂的情报,阴书应运而生。其制作方法是:将完整的机密内容书写在竹简上,然后将竹简拆分成三份,派遣三名信使分三条路径送达。接收者必须收齐三份,才能拼合出完整信息。这种方法蕴含了现代“秘密共享”的思想雏形,单个信使被俘不会导致情报完全泄露。但风险在于,若多名信使被截,信息仍有暴露之虞。 更进一步的加密体现在对文字本身的处理上。拆字法和代码法是两种代表性手段。拆字法将真实信息隐藏在文字的拆分组合中。如唐代裴炎为联络反武则天之势力,送出的密信仅有“青鹅”二字。旁人看来不知所云,而武则天解读出“青”字拆为“十二月”,“鹅”(鵝)字拆为“我自与”,意为“十二月,我自与(你们在内部)接应”。代码法则预先建立一套数字或符号与特定含义的对应关系,形成密码本。宋代《武经总要》记载了军用密码本,用从1到40的数字分别代表“请弓”、“请箭”、“请增兵”、“被围”、“将士叛”等四十种常见军情。发送方只需传递一组数字,接收方查码即知其意。这与后来的电报密码和现代的数字编码思想已十分接近。 音韵加密:反切密码——语言学的精妙应用在所有古代加密方法中,反切密码堪称将语言学知识与密码学实践结合得最为精妙的巅峰之作,其系统性和复杂性远超之前的方案。 反切法的本质源于汉字注音的传统方式:用两个汉字为一个字注音,取前字的声母与后字的韵母及声调相拼。例如,“东,德红切”(d + óng = dóng)。明代抗倭名将戚继光将其系统化,创制了用于军事通信的“反切码”体系。 他首先编定两首“密码诗”作为声母表和韵母表。第一首诗“柳边求气低,波他争日时。莺蒙语出喜,打掌与君知”的前15个字,分别代表15个声母(如“柳”代声母l)。第二首诗“春花香,秋山开,嘉宾欢歌须金杯,孤灯光辉烧银缸。之东郊,过西桥,鸡声催初天,奇梅歪遮沟”的36个字,分别代表36个韵母。此外,还规定了8个声调编号。 加密时,发送者根据密码本,将每个需要传递的明文汉字,转换为一组由“声母编号-韵母编号-声调编号”构成的三位数字码。例如,若“敌”字的声母在声母表中排第5(“低”),韵母在韵母表中排第25(“西”),声调为二声(编号2),则“敌”字就被加密为“5-25-2”。密文就是一连串这样的数字组。接收者持有相同的密码本,即可按图索骥,将数字组还原为汉字,读懂密文。 这套体系的强大之处在于其双重保密性。首先,密文本身是一串无意义的数字,直接截获毫无用处。其次,即便敌方意识到这是密码,并截获了密码诗,若不通晓反切拼音规则,依然无法正确解码。这需要破解者同时具备密码本和特定的语言学知识,极大地提高了破译门槛。据记载,戚继光在东南沿海抗倭时,曾广泛使用此密码传递军令,有效保障了通信安全。 制度与机构:构筑全方位的保密体系除了具体的技术手段,历代王朝还通过严密的制度和专门的机构,从管理层面构建了文件保密的坚固防线。 在文书起草与处理阶段,即有严格规定。唐代对中枢机要官员“中书舍人”定有“四禁”,首条便是“漏泄之禁”,违者重处。明代《明律》更明确规定:“若近侍官员漏泄机密重事于人者,斩;常事杖一百,罢职不叙。”从法律上确立了保密的责任与后果。 在传递阶段,建立了严密的驿传与封装制度。秦代已有严格的公文封发程序,并使用“封泥”验真。汉代的重要密诏,甚至会使用特制的“绿绨方底”囊袋封装,并加盖御史中丞印,由专人递送。 在保管阶段,则设立了专门的档案保管机构。周朝设有“天府”,专司收藏重要图籍典册,“藏于金匮、登于天府”。汉代有石渠阁、兰台、东观等藏书兼档案机构。明代皇史宬作为皇家档案库,建筑采用石室金柜,防火防潮,戒备森严。清代军机处的档案管理更是制度完备,确保核心机密文件得到最安全的保存。 这一整套从技术到制度、从制作到销毁的全流程管控,体现了古人对于信息保密系统性和全程性的深刻认识。其目的非常明确,即维护统治秩序与国家安全,所谓“君不密则失臣,臣不密则失身,几事不密则害成”。 结语:古老智慧与现代启示从泥封火漆的物理防伪,到阴符代码的信息转换,再到反切密码的复杂编码,中国古代文件加密方法走过了一条从直观到抽象、从简单到系统的演进之路。这些方法并非孤立存在,而是往往与严格的文书用印、驿传、保管制度相结合,共同织就了一张信息安全的防护网。 尽管这些古老的技术在当今的电子加密、非对称密码、量子通信面前显得原始,但其蕴含的核心思想——分割密钥(阴书)、替代与置换(代码法)、增加破译的知识门槛(反切码)、以及制度保障——与现代密码学的基本原则一脉相承。它们是人类在信息保护领域早期探索的璀璨结晶,不仅展现了中华民族的卓越智慧,也为今天我们在数字时代构建更安全、更可靠的信息防护体系,提供了宝贵的历史借鉴与思想启迪。保密与窃密的斗争贯穿历史,而守护秘密的智慧,亦随着时代不断传承与革新。 |
| ·上一条:古代文件加密方式:从隐写术到密码盘的千年信息安全实践 | ·下一条:台湾驱动加密文件:技术应用与安全实践 |