马丁·赫尔曼（Martin Hellman）

马丁·赫尔曼（Martin Edward Hellman,1945年生于纽约）是美国密码学家、斯坦福大学电气工程名誉教授。他与惠特菲尔德·迪菲于1976年发表论文《密码学的新方向》,提出公钥密码思想与迪菲-赫尔曼密钥交换协议,被视为现代密码学的开端,两人于2015年共同获得图灵奖。

概述

在1970年代,加密通信双方必须先通过安全渠道共享密钥,这在开放网络中几乎不可能做到。赫尔曼与迪菲（以及做出重要贡献的拉尔夫·默克尔）提出:可以公开一部分信息（公钥）,而把另一部分留作私密（私钥）,让素未谋面的双方在公开信道上协商出共同密钥。这一构想催生了后来的RSA、数字签名与整个公钥基础设施。

核心原理

• 迪菲-赫尔曼密钥交换:基于离散对数难题,双方各自选取秘密指数并交换幂运算结果,即可算出相同的共享密钥,而窃听者难以求解。
• 公钥与私钥分离:加密与解密使用不同密钥,公钥可公开分发,从根本上解决了密钥分发难题。
• 数字签名构想:同一论文预言了用私钥签名、公钥验证的机制,为电子商务与在线信任奠定概念基础。

应用场景

今天的HTTPS、SSH、VPN与即时通信端到端加密,几乎都在握手阶段使用迪菲-赫尔曼或其椭圆曲线变体来协商会话密钥。赫尔曼还长期参与密码政策讨论,1970年代曾顶住压力公开研究成果,推动了密码学的学术自由。晚年他致力于核风险与国际安全研究。

常见问题

问:迪菲-赫尔曼交换会被中间人攻击吗？答:会。协议本身不验证对方身份,实际系统需配合证书或签名来认证公钥,防止中间人冒充。

问:量子计算机会威胁这一算法吗？答:会。量子算法可以高效求解离散对数,因此业界正在向抗量子的后量子密码迁移。