2016年3月2日，美國計算機協(xié)會(ACM)宣布，授予前Sun Microsystems 公司首席安全官 Whitfield Diffie 和斯坦福大學(xué)電氣工程系名譽教授 Martin Hellman 2015 年的 ACM 圖靈獎，由于他們在現(xiàn)代密碼學(xué)領(lǐng)域的重要貢獻(xiàn)。ACM將于6月11日在加利福尼亞州舊金山市舉辦年度頒獎典禮并授予2015年圖靈獎。

[[163402]]

建立雙方在互聯(lián)網(wǎng)上私下溝通的安全通道，是數(shù)十億人使用互聯(lián)網(wǎng)的根本。每一天，個人和銀行、電子商務(wù)網(wǎng)站、郵件服務(wù)器和云平臺都在建立著聯(lián)系。Diffie 和 Hellman 在 1976 年的開創(chuàng)性論文 New Directions in Cryptography(密碼學(xué)的新方向)，介紹了公鑰和電子簽名的方法，這是今天大多數(shù)互聯(lián)網(wǎng)安全協(xié)議的基礎(chǔ)。Diffie-Hellman 協(xié)議保護(hù)保護(hù)著每天互聯(lián)網(wǎng)的溝通，以及萬億美元的金融交易。

ACM 圖靈獎，人們往往把它稱為“計算機領(lǐng)域的諾貝爾獎”，有著 100 萬美元的獎金，由 Google 提供。這個獎項以 Alan Turing 的名字命名，他是英國籍的數(shù)學(xué)家，1936 年 Turing 給倫敦數(shù)學(xué)雜志投了一篇論文《論數(shù)字計算在決斷難題中的應(yīng)用》，在論文的附錄里他描述了一種可以輔助數(shù)學(xué)研究的機器，后來被人稱為“圖靈機”，這個設(shè)想最牛的地方在于，它第一次在純數(shù)學(xué)的符號邏輯，和實體世界之間建立了聯(lián)系，后來我們所熟知的電腦，以及還沒有實現(xiàn)的“人工智能”，都基于這個設(shè)想。二戰(zhàn)的時候，Turing 應(yīng)召到英國外交部通信處從事軍事工作，主要是破譯敵方密碼的工作，并于1945年獲政府的最高獎：大英帝國榮譽勛章。

“今天，加密的科學(xué)主宰了傳媒，而且被視為影響國家安全、政府和私營企業(yè)關(guān)系的重要問題，也吸引了幾十億美元用于研究和開發(fā)，”ACM 主席 Alexander L.Wolf 說：“在 1976 年，Diffie 和 Hellman 想象了一個未來，人們有規(guī)律的通過互聯(lián)網(wǎng)聯(lián)系，這會導(dǎo)致他們之間的通信非常容易被盜或被篡改。如今，經(jīng)過 40 年的發(fā)展，我們看到他們的預(yù)測非常有先見之明。”

“公鑰加密是我們行業(yè)的根本問題，”Google 杰出科學(xué)家 Andrei Broder 說：“對私有數(shù)據(jù)的保護(hù)，依賴于對信息所有者信息的確認(rèn)，以及確保通信的完整和機密性。這些廣泛使用的工具，是在 Diffie 和 Hellman 的思想和方法下得以發(fā)展起來的。”

加密使得通信雙方之間的內(nèi)容能夠被保密，而當(dāng)內(nèi)容在讀寫或改變的時候，會由第三方進(jìn)行驗證。從古代開始，加密技術(shù)由編碼開始，把可讀的內(nèi)容變成一堆亂碼，只有少數(shù)人能夠(根據(jù)對應(yīng)表)解密。在它最早的典型，加密可能會包括把字母變成其他的符號，以及打亂信息中的字母順序。電臺在 1903 年發(fā)展起來了，隨后的第一次世界大戰(zhàn)，給了密碼學(xué)前所未有的重要作用。同時，電力和機械的發(fā)明，可以使得機器能比人類進(jìn)行更加安全的加密工作。第一次世界大戰(zhàn)之后，我們看到非常多的加密機器發(fā)展起來了，這些成為了第二次世界大戰(zhàn)的基礎(chǔ)。大戰(zhàn)之后，計算機技術(shù)的發(fā)展使得純電力的機器加密，變得更加快捷和安全。

在加密中，一個“密鑰”是一段用來將可閱讀的文字轉(zhuǎn)換為無法理解的亂碼的信息。加密非常像鎖上一把需要特定鑰匙才能打開的鎖，而解密就像用這把特定的鑰匙去開鎖。在過去，當(dāng)兩個群體想要建立秘密聯(lián)系時，他們需要擁有一模一樣的密鑰。提供這些密鑰——也就是密鑰管理——對于加密交流的靈活性來說是主要的限制因素。

對稱加密系統(tǒng)有兩個非常重要的缺點：需要用非常安全的方式來傳遞密鑰，以及，因為兩個群體擁有的密鑰是一樣的，一方可以偽造一條信息發(fā)給自己并宣稱是對方發(fā)來的。另外，過度地使用某一個密鑰可能會讓敵人擁有足夠的加密數(shù)據(jù)來研究如何破解這個加密系統(tǒng)(也就是找出密鑰)。為了限制共享密鑰的群體數(shù)量，通常密鑰共享只發(fā)生在在群體兩兩之間(譯者注：例如，在A、B、C三個群體之間進(jìn)行信息交流時，A與B交流時使用的密鑰和A與C交流時使用的密鑰是不同的)，這為密鑰管理帶來了額外的挑戰(zhàn)。

在《密碼學(xué)新方向》一文中，Diffie和Hellman展示了一種算法，表明非對稱加密或是公共密鑰加密是可行的的。這個算法中，一個公鑰——不是秘密的、可以被自由分享——被用來進(jìn)行加密，而一個永遠(yuǎn)不需要離開接收裝置的私鑰被用來進(jìn)行解密。雖然公鑰決定了私鑰，但是這種不對稱加密系統(tǒng)在設(shè)計時使得從公鑰中計算私鑰變成一件不可行的事。

反向進(jìn)行這個過程將會帶來一個電子簽名。信息在傳遞時使用一個私鑰來在信息上簽名，而接收方使用傳遞方的公鑰來認(rèn)證。這種電子簽名比起手寫簽名來說更安全，因為即使改變信息中的一個詞都會使簽名失效。相反，一個人的手寫簽名在一張10美元的支票和一張1000000美元的支票上看上去都是一樣的。

任何一個互聯(lián)網(wǎng)的使用者可能對使用公鑰加密來建立安全連接這件事都不陌生。一個典型的安全URL以https開頭，其中s的意思是使用安全傳輸層協(xié)議(Secure Transport Layer protocol)來加密信息交流。這種安全連接是這樣建立的：經(jīng)過公鑰加密后傳輸一個對稱加密的密鑰，這個傳輸來的密鑰可以被用來對接下來的交流信息進(jìn)行加密。

除了為今天的網(wǎng)絡(luò)安全行業(yè)奠定基礎(chǔ)并建立起密碼學(xué)這一計算機科學(xué)中的重要領(lǐng)域，Diffie和Hellman的工作也讓加密技術(shù)來到了個人和企業(yè)的身邊。

獲獎人介紹：

[[163404]]

Whitfield Diffie：

世界著名的密碼技術(shù)與安全技術(shù)專家，1991年加盟Sun公司，在Sun實驗室工作。此前，他曾在北方電訊任安全系統(tǒng)經(jīng)理達(dá)20年之久。Whitfield Diffie還是“公鑰加密”概念的發(fā)明人，被業(yè)界公認(rèn)為信息技術(shù)安全事物的權(quán)威人士。

Diffie 是馬可尼基金會 (Marconi Foundation) 成員，并且從許多機構(gòu) -- 包括美國電氣及電子工程師學(xué)會(IEEE)、電子前沿基金會 (Electronic Frontiers Foundation)、美國標(biāo)準(zhǔn)技術(shù)研究所(NIST)、美國國家安全局 (NSA)、富蘭克林研究所 (Franklin Institute) 和 美國計算機協(xié)會 (ACM) --獲得多種獎項。

Matrin E. Hellman：

斯坦福大學(xué)電機工程方面的榮譽退休教授，他曾經(jīng)以電機工程學(xué)教授的身份工作了25年。他本科畢業(yè)于紐約大學(xué)，從斯坦福大學(xué)獲得了碩士學(xué)位和博士學(xué)位。

Hellman獲得過1996年美國計算機學(xué)會(ACM)Paris Kanellakis理論與實踐獎(與Leonard Adleman、Whitfield Diffie、Ralph Merkle、Ronald Rivest和Adi Shamir一同獲獎)，以及2010年電子與電機工程師協(xié)會(IEEE)Richard W. Hamming獎?wù)?與Whitfield Diffie和Ralph Merkle一同獲獎)。他是Marconi Fellow，計算機歷史博物館Fellow、以及美國國家工程院院士。

Hellman著有超過70份技術(shù)論文，擁有12項美國專利和一些相應(yīng)的國際專利。

Diffie-Hellman：論文發(fā)表那些年

Diffie和Hellman于1976年發(fā)表的論文“密碼學(xué)的新方向”曾經(jīng)在學(xué)術(shù)圈和情報界引起軒然大波，在文章中他們描繪了一個革命性創(chuàng)新技術(shù)的藍(lán)圖，允許人們通過一個開放的渠道進(jìn)行溝通，無須預(yù)設(shè)，而且還能夠充分保證個人信息不被竊取。

他們把這個系統(tǒng)成為公開密匙系統(tǒng)。

他們還通過改變操作順序來展示創(chuàng)造“數(shù)字簽名”的可能性。正如手寫簽名一樣，合法簽名者可以很容易的創(chuàng)造它，而且所有人都可以輕松的對其進(jìn)行驗證。但其他人必須難以，最好是不可能，在上面增加新信息。如果從1美元的支票上復(fù)制手寫簽名，再偽造到1000000美元的支票上，我們根本看不出來差別。而數(shù)字簽名則只適用于指定的特殊信息。

數(shù)字簽名以及“數(shù)字證書”是現(xiàn)代安全架構(gòu)的重要組成部分。它們使得你的瀏覽器知道你的銀行賬號歸你所有，而且確保蘋果手機只會運行Apple公司許可的軟件。

斯坦福大學(xué)計算科學(xué)和電氣工程的教授及斯坦福網(wǎng)絡(luò)計劃的副主任，Dan Boneh說道“他們在1976年的發(fā)明被廣泛視為現(xiàn)代密碼學(xué)誕生的標(biāo)志。”

“簡單來說，如果沒有他們的研究成果，互聯(lián)網(wǎng)不可能發(fā)展到今天這個樣子，”Boneh補充道，“這個星球上成千上萬的人們每天都在使用網(wǎng)銀、電子商務(wù)網(wǎng)站、郵箱服務(wù)器以及云儲存，這些服務(wù)都依賴著基于Diffie-Hellman協(xié)議建立的安全連接。”

坐牢的威脅

這是一個更令人印象深刻的壯舉，事情的真相是當(dāng)時他們的發(fā)明在政府秘密機構(gòu)(例如國家安全局)權(quán)限下進(jìn)行的分類研究領(lǐng)域之外，因此關(guān)于密碼學(xué)的學(xué)術(shù)研究很少。 Hellman說：學(xué)術(shù)界的同事們試圖阻止他在職業(yè)生涯早期追求自己的興趣，因為國家安全局的實際壟斷了這個課題。

“他們說，你從事密碼學(xué)的工作就是在浪費時間，因為國家安全局對此有龐大的預(yù)算，并且保持了數(shù)十年的領(lǐng)先，”斯坦福大學(xué)電氣工程名譽教授Hellman說，“你將如何想出一些他們不知道的東西?如果你提出了一些好的想法，他們會對它進(jìn)行分類。”

Diffie和Hellman發(fā)表的論文與國家安全局發(fā)生了沖突，其中包括：聲稱國家安全局曾迫使IBM通過將密鑰長度限制在56位，而不是更強大的64位或64位以上的密鑰，來削弱國家標(biāo)準(zhǔn)局的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)。

“密碼學(xué)的新方向”和另一篇關(guān)于DES密鑰長度的論文發(fā)表后，沖突加劇了，因為國家安全局發(fā)動了一場協(xié)商好的運動，來限制Diffie和Hellman研究的分配。

一名國家安全局的工作人員甚至給出版商發(fā)了一封信，警告說作者可能會受到監(jiān)禁，因為他們違反了美國關(guān)于法律限制軍事武器出口的條文。

這些沖突被稱為第一次“密碼大戰(zhàn)。”

最終，國家安全局無法限制他們的思想傳播，公共密鑰加密成為現(xiàn)代互聯(lián)網(wǎng)安全的中堅力量。

“密碼學(xué)是一項必不可少的安全技術(shù)。”Diffie說，在他與Hellman發(fā)明公共密鑰加密時，曾任斯坦福大學(xué)的兼職研究員，“還需要許多其他的東西，但如果政府成功地阻止了人們有強大的加密系統(tǒng)的話……這意味著你不可能擁有互聯(lián)網(wǎng)安全。”

令人矚目的加密

Diffie和Hellman說，美國政府最近要求硅谷的企業(yè)在產(chǎn)品中內(nèi)置所謂的后門，讓執(zhí)法部門和情報機構(gòu)能夠?qū)用艿男畔⑦M(jìn)行解密，這讓他們想起了第一次密碼戰(zhàn)。當(dāng)時，政府對于如何在不降低產(chǎn)品安全性的情況下創(chuàng)造這些后門沒有一個可行的方案。

Diffie和Hellman都表示，這次FBI要求Apple編寫繞開安全系統(tǒng)的軟件，讓他們能夠獲取一部屬于San Bernardino襲擊事件恐怖分子的iPhone手機中的信息，在這次對峙中他們站在Apple這一邊。

“所有與我談?wù)撨^這個話題的計算機安全專家，我不認(rèn)為其中有任何一個人相信我們應(yīng)該按政府的要求去做，”Hellman說道，“雖然在這個案子里這么做可能不會有太大損害，但是這會成為一個危險的先例：Apple之后可能就會被不計其數(shù)的類似要求所淹沒，他們將不得不與這些要求抗?fàn)幓蚴琼槒挠谒鼈儯槒臅胕Phone系統(tǒng)的安全性于極大的風(fēng)險中。”

Diffie說，向FBI的要求投降也會讓Apple更難拒絕來自外國政府的類似要求——他們可能想要對公民進(jìn)行偵查、消除內(nèi)部不穩(wěn)定因素。

“我們不希望為極權(quán)主義政府的這些目的——因為公民的自由言論而迫害他們——提供助力，”Diffie說道。

Diffie 和 Hellman 目前都是斯坦福大學(xué)中心國際安全與合作組織(CISAC)的成員，他們經(jīng)常性的參加多種多樣的關(guān)于國家安全問題的研討會，也會對年輕的博士和博士后們對安全問題進(jìn)行指導(dǎo)。

“讓 Diffie 和 Marty 卓越的是他們對中心貢獻(xiàn)的知識話語，”CISAC 的聯(lián)合主管 David Relman 說：“相比于他們的正式訓(xùn)練，以及他們現(xiàn)在被授予的獎項，他們的思考要更寬泛，也更為深入。”

Persis Drell 是斯坦福工程學(xué)院的院長，他說這個獎項和背后的工作，成為了學(xué)院研究的基調(diào)。

“工程師想要對我們的世界產(chǎn)生積極的影響，我們也有極大的榮幸擁有 Marty Hellman 作為斯坦福大學(xué)工程學(xué)院的名譽成員。”

Boneh 是應(yīng)用密碼學(xué)的專家，他說Diffie和Hellman的工作繼續(xù)激勵下一代的密碼學(xué)家們。

“除了對工作的實際影響，他們 1976 年的開創(chuàng)性論文’密碼學(xué)的新方向’引入了新的概念，并開辟了以前被認(rèn)為是不可能的新方向。他把數(shù)論引入了密碼學(xué)的領(lǐng)域，并推出了一個完整的學(xué)科，進(jìn)一步發(fā)展了公共密鑰的領(lǐng)域。現(xiàn)在有成千上萬的研究者和研究論文。如果沒有Diffie和Hellman，那么密碼學(xué)領(lǐng)域今天就會變得是蒼白的形象。”