两个目标

• 恢复明文
• 恢复密钥

手段

• 穷举
• 统计规律
  主要针对古典密码体制，字母出现的频率之类的
• 解密变换攻击
  针对加密变换的数学基础，通过数学求解

根据已知信息的差异做分类

• 唯密文攻击
  最困难，一般靠暴力，成本高
• 已知明文攻击
  知道一部分明文-密文的对应关系
• 选择明文攻击
  可以自选明文获得对应的密文
• 选择密文攻击
  自选密文得到明文

综上，密码算法应该要

• 无条件安全
  一次一密，成本爆炸
• 计算上的安全
  破译密文的代价超过被加密信息的价值
  破译密文的时间超过被加密信息的有用期