25、密码学：现状、挑战与未来发展

密码学：现状、挑战与未来发展

1. 密码学相关案例与法律问题

1.1 涉及第五修正案的案例

在法律实践中，有两个涉及密码学密钥提供的案例引发了对第五修正案适用性的讨论。在科罗拉多州，一名被控银行欺诈的女性被告被要求提供解密硬盘的密钥，以获取可能对她不利的证据。在此案中，以第五修正案为由进行的抗辩未获成功。另一个案例是，美国边境特工在一次常规交通检查中，发现被告系统上有儿童色情内容，随后要求被告提供解密硬盘的密钥。这两个案例目前仍在司法程序中，其结果可能会对密码学及其未来应用产生影响。

1.2 政府对密码技术的监管

政府对密码技术的监管是一个备受关注的领域。美国政府一直支持发展更强的密码技术和更难破解的系统，为此通过了相关法律，限制某些系统的出口以及平民对某些技术的使用。其中，密钥披露问题是政府与个人/公司之间存在争议的一个方面。虽然多年来一直有关于在特定情况下是否应披露密钥的讨论，但相关法律较少，美国目前尚无此类法律。

1.3 密钥托管问题

密钥托管是指第三方持有密钥副本，并在需要时提供这些密钥。这种方式被认为比仅授权方持有密钥的安全性稍低。美国政府曾在1993年推动过一个名为Clipper Chip的系统，该系统使用了对称加密算法Skipjack。该系统依赖密钥托管机制，芯片安装在电子通信设备中用于加密通信，在提供给供应商之前会生成一组密钥，政府会托管这些密钥副本。若怀疑有犯罪活动，可获取搜查令并解密通信内容。然而，该系统遭到了许多组织的反对，如电子前沿基金会（EFF），原因包括系统无法接受专家审查以及美国公司可能被迫使用该技术，而国外制造的设备不受此影响。最终，该计划在1996年被放弃，Skipjack算