凯撒密码机制
实现并破解经典的 ROT-N 替换密码
凯撒密码机制 是 CoddyKit 上的免费 Cryptology Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cryptology Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cryptology Academy 课程共包含 4 节课。
欢迎
凯撒密码是最简单的替换密码。每个字母都会在字母表中移动固定的位置数。让我们实现并破解它。
凯撒密码的工作原理
当偏移量为 3 时：A→D、B→E、……、Z→C。'HELLO' 会变成 'KHOOR'。解密时向后移动：'KHOOR' 会变回 'HELLO'。
数学定义
加密：E(x) = (x + k) mod 26。解密：D(y) = (y - k) mod 26。这里的 x 是字母索引（A=0），k 是偏移密钥。
ROT-13 变体
ROT-13 是偏移量为 13 的凯撒密码。由于 13+13=26，加密和解密是同一个函数。它曾用于论坛中隐藏剧透内容。
Python 加密
def caesar(text, k):
result = ''
for c in text.upper():
if c.isalpha():
result += chr((ord(c) - 65 + k) % 26 + 65)
else:
result += c
return result
print(caesar('HELLO', 3)) # KHOOR
Python 解密
解密其实就是使用负偏移量进行加密：
def decrypt(text, k):
return caesar(text, -k)
print(decrypt('KHOOR', 3)) # HELLO
通过暴力破解凯撒密码
总共只有 25 种可能的偏移量。攻击者只需尝试全部 25 种，然后选出看起来像英语的结果。不需要计算机，手工几秒钟就能完成。
密钥空间分析
密钥空间 = 26（如果排除恒等变换，则为 25）。相比之下，AES-128 有 2^128 ≈ 3.4×10^38 个密钥。凯撒密码的密钥空间小得令人无法接受。
频率分析预览
即使不使用暴力破解，频率分析也能奏效：'E' 是英语中最常见的字母（约占 13%）。找到出现频率最高的密文字母，然后猜测偏移量即可。
实际代码中的 ROT-N
Python：import codecs；codecs.encode('hello', 'rot_13') 会得到 'uryyb'。ROT-13 内置于 Python 的 codecs 模块中，体现了它的历史意义。
历史背景中的凯撒密码
凯撒在私人通信中使用偏移量 3。面对不识字的对手时，这种方法有效；但面对受过教育的对手时，早在 800 CE 就能被轻易破解。
快速检查
使用偏移量为 3 的凯撒密码加密 'ABC' 后，密文是什么？
回顾
您已经实现并破解了凯撒密码。接下来，我们将探索更复杂的古典密码：阿特巴什密码和仿射密码。
常见问题解答
「凯撒密码机制」课时是免费的吗？
是的 — 「凯撒密码机制」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cryptology Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cryptology Academy 课程共包含 4 节课。
「凯撒密码机制」这节课中我会学到什么？
实现并破解经典的 ROT-N 替换密码 你通过在浏览器中直接运行的动手代码来练习 Cryptology Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cryptology Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cryptology Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「凯撒密码机制」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cryptology Academy 课中编写并运行代码吗？
能。每节 Cryptology Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。