4、公钥基础设施：证书、加密与生物识别的融合探索

公钥基础设施：证书、加密与生物识别的融合探索

1. 证书的重要性与管理

在涉及金融交易的网站或零售相关站点中，证书虽无法完全杜绝欺诈，但能建立一定程度的信任，确保网站按预期运行。无论是个人还是组织，都有必要深入了解证书及其工作原理。

对于将 IT 业务外包的组织而言，获取系统中所有使用的证书的完整映射是明智之举。若外包公司无法提供此信息，则表明存在严重问题，组织应采取措施摆脱这种困境。

2. 加密技术的发展历程

加密技术历史悠久，古埃及人可能就使用了符号替换系统，罗马时期该概念已成熟。此后，出现了各种不同的加密思想，包括复杂的字符或单词替换、短语手册和查找表等，主要用于军事、皇室和政府的保密与间谍活动。

2.1 现代加密技术的重要里程碑

• 恩尼格玛机（Enigma Machine） ：1918 年，德国工程师亚瑟·谢尔比乌斯（Arthur Scherbius）发明了恩尼格玛机。这是一种机械装置，通过一系列转子使用复杂的编码机制来替换字符。其重要特点是在加密或解密开始前可以“播种”一组特殊字符，且种子可以每天更改，增加了破码难度。
• 波兰“炸弹”机与图灵的改进 ：波兰密码破译者建造了“炸弹”机来破解德国密码。后来，德国人增加了恩尼格玛机的转子数量，使破码变得更困难。在二战前夕，波兰工程师与英法盟友分享了成果，艾伦·图灵（Alan Turing）在英国布莱切利园（Bletchley Park）开发了更复杂的“炸弹”机，这一设备可被视为第一台真正的大型计算机，对破解德国海军密码和缩短战争起到了重要作用。