最安全的加密算法：一次一密（One-Time Pad）原理與 Java 實現

最安全的加密算法：一次一密（One-Time Pad）原理與 Java 實現

在密碼學中，**一次一密（One-Time Pad, OTP）** 是唯一被證明具有**絕對理論安全性**的加密方案。只要滿足三大條件，即便擁有無限算力的攻擊者也無法破解。本文解析原理、條件、Java 實現與實際應用限制。

三大鐵律（缺一不可）

1. 密鑰必須真隨機產生：不可用偽隨機數生成器（PRNG），需硬體隨機源（熱噪聲、量子隨機等）。
2. 密鑰絕不可重複使用：每次通訊使用全新密鑰，長度等同明文。
3. 密鑰長度等於明文長度：逐位異或（XOR），無填充、無分組。

為什麼絕對安全？

給定任意密文 C，對於**任意**可能的明文 P，總存在唯一密鑰 K = P ⊕ C 使其成立。攻擊者看到密文，無法獲得任何關於明文的統計資訊（完美保密性，香農 1949 證明）。

歷史實戰案例

• 美蘇熱線電話（紅色電話）採用 OTP。
• 冷戰時期蘇聯間諜單向通訊使用 OTP 代碼本。
• 外交專遞、軍事最高指令等極高機密場景。

Java 實現：核心異或工具類

public class OneTimePadUtil {
    /** 逐位異或加密/解密（對稱操作） */
    public static byte[] xor(byte[] plainBytes, byte[] keyBytes) {
        if (keyBytes.length != plainBytes.length) {
            throw new IllegalArgumentException("密鑰長度必須等於明文長度");
        }
        byte[] result = new byte[plainBytes.length];
        for (int i = 0; i < result.length; i++) {
            result[i] = (byte) (plainBytes[i] ^ keyBytes[i]);
        }
        return result;
    }
}

使用範例

String plainText = "溫少";
String keyText   = "密碼"; // 必須等長，實際應用由真隨機源生成

byte[] plainBytes = plainText.getBytes("UTF-8");
byte[] keyBytes   = keyText.getBytes("UTF-8");

// 編譯期斷言長度相等
assert plainBytes.length == keyBytes.length;

// 加密
byte[] cipherBytes = OneTimePadUtil.xor(plainBytes, keyBytes);

// 解密（同樣異或）
byte[] decryptedBytes = OneTimePadUtil.xor(cipherBytes, keyBytes);
String decryptedText = new String(decryptedBytes, "UTF-8"); // "溫少"

為什麼不普及？工程現實的三大痛點

現代替代方案

• 流式密碼：AES-CTR、ChaCha20——用短金鑰生成偽隨機鍵流，計算安全性（非絕對），工程可用。
• 量子密鑰分發 (QKD)：物理層面實現真隨機密鑰分發，OTP 落地的唯一希望，但設備昂貴、距離受限。

「OTP 是密碼學的聖杯：理論完美、工程近乎不可能。理解它，是為了知曉安全的邊界在哪裡。」