剑桥图书馆的阅览室内，冬季的阴翳透过高窗，在长桌上投下清冷的光斑。
埃德蒙独自坐在角落，面前摊开的《数论基础》已经二十分钟没有翻页。
他的指尖无意识地摩挲着书页边缘，那里夹着一张薄纸——老陈用密写药水传递的最后一份情报的译稿：
新月号延期抵港。三号码头暂停使用。老周住院，医药费已结清。
每个字都像淬火的针。
“延期抵港”意味着药品运输线被切断；“三号码头暂停使用”代表整个联络网必须蛰伏；而“老周生病住院，医药费已结清”——那个总是憨厚地搓着手掌、说“先生放心”的码头工人老周，已经用生命付清了最后的账单，永远退出了这场无声的战争。
埃德蒙猛地起身，想要去书架区换本书平静心绪。
就在他转身时，肘部不慎撞到了垒在桌角的几本参考书。
书本滑落，连带他放在最上面的笔记本和散装手稿哗啦一声散落在地。
抱歉。
一个略显紧张的声音从旁边传来。埃德蒙低头，看见一个瘦高的年轻人正蹲在地上，小心翼翼地拾取他散落的手稿。
年轻人穿着熨烫平整但款式过时的西装，打着一丝不苟的温莎结，捡纸的动作谨慎得近乎笨拙。
当他的目光落在其中一页手稿上时，动作突然停滞了。
眼睛微微睁大，完全被纸上的内容吸引——那是埃德蒙尝试将维奇尼亚密码与古代如尼文的音节结构进行对比的笔记。
这个对应关系...
年轻人喃喃自语，食指悬在纸页上方，仿佛不敢触碰，你用符文笔画数替代了传统的位移量？
他的声音很轻，但在安静的阅览室里依然清晰可闻。
附近有个学生不满地清了清嗓子。
埃德蒙迅速蹲下，伸手接过手稿：谢谢，我自己来。
年轻人这才像惊醒般抬起头，脸上掠过一丝慌乱。
他站起身，站姿有些僵硬：我是艾伦·图灵，他小声说，视线落在埃德蒙的领带结上，国王学院的研究员。你的方法...它避免了传统多表替代密码的周期性弱点。
周期性弱点？
埃德蒙不动声色地反问。
是的。
图灵的语调突然变得流畅，仿佛进入了舒适区，传统多表替代密码的破绽在于密钥重复。但你的符文映射...他谨慎地指了指埃德蒙手中的稿纸，每个字符的位移量都不固定，这很聪明。
埃德蒙微微眯起眼睛：但如果只是随机映射，解密方如何同步？
这就是关键。
图灵从西装内袋取出一支钢笔和便签纸，在得到埃德蒙颔首后，才小心地写下几行公式：
看，假设我们用素数序列p?,p?,...,p?来代替随机数。令明文字符m?的密文c?满足：c? ≡ m? + p? (mod 26)。
埃德蒙凝视着公式，突然接话：那么解密时只需计算m? ≡ c? - p? (mod 26)。但双方如何确保使用相同的素数序列？
图灵的眼睛亮了起来，钢笔在纸上快速移动：我们可以共享一个种子数s，然后通过这个递归关系生成序列：p? = s, p??? = next_prime(a·p? + b)。
next_prime函数的计算成本呢？埃德蒙追问。
这正是难点。
图灵的声音带着学术探讨的兴奋，但如果我们改用线性同余发生器生成伪随机数，再通过这个变换...
他在便签上快速写下一串更复杂的公式，笔尖微微颤抖。
埃德蒙注意到他额角渗出的细密汗珠，显然完全沉浸在数学的世界里。
等等，埃德蒙突然打断，伪随机数会不会引入新的周期性？
图灵停下笔，认真思考了几秒：你说得对。那么我们可以考虑双向链式加密：c? ≡ m? + f(c???) (mod 26)，其中f是某个单向函数。
远处传来报时钟声。
图灵像是突然惊醒，略显局促地将钢笔收回内袋：我是不是...说得太专业了？
正好相反。
埃德蒙从公文包取出自己的笔记本，请继续。关于那个单向函数f，你有什么建议？
他在“新月号延期”的译稿背面飞快记录。
老周的脸在记忆中一闪而过——那个总说“放心吧先生”的汉子，最后一次传递情报时在电报里特意加了“今日风浪大”的暗语。那是他们约定的危险信号。
图灵谨慎的观察着埃德蒙的表情，似乎在确认对方是否真的感兴趣，注意到埃德蒙突然苍白的脸色，犹豫着从裤袋里摸出一块用锡纸包着的东西：“你要不要吃点巧克力？血糖低会影响思考。”
他顿了顿，补充道，我们在讨论模运算下的离散对数问题，这需要高度集中。
埃德蒙接过那个包裹得整整齐齐的小方块，锡纸在他指尖发出细碎的声响。
他忽然意识到——这不是学术探讨，而是一场与死神的赛跑。
每一条更坚固的加密方法，都可能在未来某个时刻，成为远东方某个陌生人的救命绳索。
他将巧克力小心的放进口袋：图灵先生，你对恩尼格玛机的反射轮结构有什么看法？
年轻的数学家微微睁大眼睛，随即露出一个罕见的、真诚的微笑：你注意到了反射轮？大多数人只关心转子的排列。实际上，反射轮才是它最精妙的设计——它确保了加密和解密的对称性，但也成为了它的致命弱点。
因为固定映射关系？
正是。
图灵的声音不自觉地提高了半度，随即又压低，反射轮使得明文字符永远不会被加密成自身。这个特性可以被利用，通过收集足够多的密文...
他在便签上画了一个精巧的示意图，手指因为兴奋而微微发抖。
埃德蒙注视着那些流畅的线条，突然轻声问道：那么，如果要设计一个没有这个缺陷的系统，你会怎么做？
图灵停下笔，第一次直视埃德蒙的眼睛：我会放弃对称性。让加密和解密使用不同的密钥。就像...就像一把锁需要两把不同的钥匙，一把用来锁上，另一把用来打开。
寒风吹过窗棂，阅览室的灯光在公式密布的便签上投下摇曳的阴影。
埃德蒙轻轻摩挲着口袋里的巧克力，锡纸发出细碎的声响。
不同的钥匙...他重复着，目光落在窗外渐沉的暮色上，这听起来像是个革命性的想法。
---
1.1维奇尼亚密码（传统多表替代密码）其核心原理：一种多表替代密码，通过使用多个凯撒密码（单字母位移加密）组成密码表，加密时根据密钥循环选择对应位移表对明文加密。
但是存在周期性破绽，密钥重复会导致加密规律循环，解密方可通过“卡西斯基试验”等方法找出密钥长度，进而破解整个密码。
2符文映射加密的创新点（这是我自己想的）：用古代如尼文的“笔画数”替代固定位移量，让每个明文字符的加密位移不固定，打破了维奇尼亚密码的周期性，使传统破解方法失效。
但是随机映射虽防破解，但加密和解密双方无法同步“随机规则”，导致解密无法实现，这是后续两人探讨的核心矛盾。
3素数序列加密：用素数序列替代完全随机数，通过共享“种子数”和递归公式（ p? = s, p??? = next_prime(a·p? + b) ）生成统一加密位移序列，解决了“同步难题”。
4线性同余发生器：为降低素数序列的计算成本，提出用该发生器生成伪随机数，但仍可能存在新的周期性。
5 双向链式加密核心逻辑：让后一个字符的加密结果（ c? ）依赖前一个密文（ c??? ），通过单向函数 f 建立关联（ c? ≡ m? + f(c???) (mod 26) ），彻底切断固定周期性，是现代“流密码”的早期思想雏形。
6恩尼格玛机是由德国工程师亚瑟·谢尔比乌斯（Arthur Scherbius）和理查德·里特（Richard Ritter）在1918年发明的。他们最初将其设计用于商业加密通信，但后来被纳粹德国军方改造并广泛应用于二战中的军事通信加密，成为了德军重要的密码设备。
恩尼格玛机的反射轮是其加密核心，能让加密和解密使用同一套流程（对称性），操作便捷。
但是其反射轮的固定映射关系，导致明文字符永远不会加密成自身，解密方可利用这一特性，收集大量密文后通过频率分析缩小破解范围，但是计算量很大，这是破解恩尼格玛机的关键突破口。
7非对称加密思想提出“放弃对称性”，让加密和解密使用不同密钥（公钥加密、私钥解密），就像“一把锁配两把不同钥匙”，这正是现代互联网加密基石——RSA非对称加密算法的核心思想源头。
大家如果感兴趣可以写在评论区，我可以在番外详细为大家解释一下原理，很有意思（＾v＾）
wishitoday，我去他祖宗的，那个混蛋又偷了我的外卖，我这边刚接到电话，那边就从地里出来赶过去，地里泥土给我的鞋新装饰的外增高都没清理，满共就三分钟，气死我了，等我逮住我非带呼死她，狗屎，偷我外卖的狗屎??_??