Kerchkhoff原則

假設攻擊者是在已知密碼體制的前提下來破譯密碼系統的密鑰

o1883年Kerchkoffs第一次明確提出編碼原則：

加密算法應建立在算法的公開不影響明文和密鑰的安全

這一原則以普遍得到承認，稱為判定密碼強度的衡量標準，實際上也稱為傳統密碼和現代密碼的分界線

Kerchkhoffs假設：

--假定：密碼分析者知道對方所使用的密碼系統

-包括明文的統計特性，加密體制（操作方式，處理方法和加/解密算法），密鑰空間及統計特性

-不知道密鑰

成功的密碼分析不僅能夠恢復出訊息明文和密鑰，而且能夠發現密碼體制的弱點，從而控制通信

在設計一個密碼系統時，目標是在Kerchkhoffs假設的前提下實現安全。