卷首语
【画面：1973 年敌方模拟破解实验室（16mm 胶片质感），木桌上铺着泛黄的 “密钥组合表”，技术员用铅笔在硬纸板上绘制 “常用密码字典”，旁边放着手动曲柄装置（连接模拟密码机旋钮）、机械计数器和秒表；墙上贴着 “攻击流程示意图”，标注 “先试常用密钥，再分段穷举”。字幕：“1973 年的暴力破解没有代码，只有‘笨办法’—— 靠手转动旋钮、靠眼统计规律、靠脑推测逻辑，19 种算法就是 19 套‘穷尽一切可能’的攻坚方案。”】
一、纯暴力穷举类算法（5 种）：遍历所有可能的密钥组合
【历史影像：技术员转动密码机 6 位旋钮，每尝试一组就在 “尝试台账” 上画 “x”，桌角堆着 3 本已写满的记录册；机械计数器显示 “已尝试
组”，旁边的闹钟指向凌晨 3 点。画外音：“1973 年《密码攻击手册》记载：纯暴力穷举是‘最笨但最可靠’的手段，针对 6 位数字密钥（100 万组合），若每小时尝试 300 组，需 111 小时才能遍历，因此必须优化顺序。”】
1. 顺序递增穷举算法
攻击逻辑：按数字自然顺序从 “000000” 开始，逐位递增尝试（000000→000001→000002→…→），覆盖所有 6 位数字组合；
实施步骤：2 人一组轮岗，1 人转动旋钮输入密钥，1 人按 “加密键” 并记录密文是否有效（以 “指示灯变绿” 为成功标志），每小时休息 10 分钟，避免疲劳导致漏试；
1973 年适配：用硬纸板制作 “百位递进表”（如 000-099、100-199），每完成一个百位段画 “√”，防止重复或遗漏；机械计数器每小时清零，人工汇总总尝试次数。
2. 逆序递减穷举算法
攻击逻辑：从最大组合 “” 开始逆序尝试（→→…→000000），基于 “敌方可能设置大数字密钥” 的经验推测；
实施步骤：与顺序算法流程一致，但旋钮转动方向相反，重点关注 “999xxx”“xxx999” 等末端全 9 组合，这类组合在早期密码机中使用频率较高；
效率优化：每尝试 1000 组后，更换操作人员，避免单一方向转动旋钮导致的手部疲劳。
3. 分段固定穷举算法
攻击逻辑：将 6 位密钥分为前 3 位 “前缀” 和后 3 位 “后缀”，先固定前缀（如 000），穷举后缀（000-999）；再依次更换前缀（001、002…），减少单次操作的旋钮调整量；
实施步骤：制作 “前缀对照表”，按使用频率排序（如 000、123、456 等优先），固定前缀后，仅调整后 3 位旋钮，每小时可尝试 400 组，效率比全位调整提升 30%；
场景适配：适用于敌方推测密钥可能存在 “固定前缀”（如部队编号前 3 位）的场景，针对性降低穷举量。
4. 随机乱序穷举算法
攻击逻辑：通过摇骰子（6 颗骰子对应 6 位密钥）或抽签方式生成随机密钥组合，避免因顺序穷举耗时过长导致的任务中断；
实施步骤：准备 6 颗不同颜色的骰子（对应 6 位旋钮），每摇一次记录一组密钥，输入后观察加密结果；若连续 100 组无成功，更换骰子摇法（如单数为 0-4、双数为 5-9）；
优势与局限：无需记忆尝试顺序，适合多人同时操作，但可能重复尝试已测组合，实际效率比顺序穷举低 20%。
5. 奇偶位分离穷举算法
攻击逻辑：将 6 位密钥分为奇数位（1、3、5 位）和偶数位（2、4、6 位），先固定奇数位穷举偶数位，再固定偶数位穷举奇数位，利用 “奇偶位独立加密” 的常见设计漏洞；
实施步骤：例如固定奇数位为 “1、3、5”，穷举偶数位 00-99（对应 10x30x5→、…）；若未成功，调整奇数位为 “2、4、6” 重复操作；
技术依据：1973 年部分晶体管密码机存在 “奇偶位逻辑分离” 设计，该算法可针对性减少 50% 的尝试量。
二、定向字典试探类算法（6 种）：基于情报的优先尝试策略
【场景重现：技术员翻阅 “敌方密码情报册”（标注 “某部常用密码：、000000、部队编号 + 年份”），将这些组合抄录在 “优先尝试清单” 上，逐一输入密码机；旁边放着 “地名缩写表”（如 “bJ” 对应 “01”“Sh” 对应 “02”）。历史录音：“情报是最好的‘捷径’—— 如果能拿到敌方的密码使用习惯，根本不用穷举 100 万组！”】
6. 常用密钥字典算法
攻击逻辑：收集全球军事密码常用组合（如 000000、、、 等），形成含 1000 组的 “常用字典”，按使用频率排序优先尝试；
字典来源：1973 年公开的军事通信文献、被俘人员口供、历史密码破译记录，重点包含 “全同数字”“连续数字”“对称数字”（如 ）三类；
实施步骤：前 100 组每 5 分钟尝试 10 组，若未成功，放缓至每 10 分钟 10 组，同时记录未成功组合，避免重复。
7. 部队情报关联算法
攻击逻辑：结合敌方部队编号、驻地邮编、成立年份、指挥员生日等公开情报，生成关联密钥组合，如 “部队编号 + 年份”（38 军→38xxxx，1948 年成立→xxxx48）；
情报收集：通过报纸报道、电台广播获取部队基本信息，制作 “情报 - 密钥映射表”，例如驻地北京（邮编 ）→10xxxx、0010xx 等；
典型案例：针对某部 “建军节设密” 的习惯，优先尝试 “0801xx”“xx0801” 等 8 月 1 日相关组合。
8. 人名地名缩写算法
攻击逻辑：将敌方指挥员、重要驻地的拼音缩写转换为数字（如拼音首字母对应手机键盘：A=2、b=2…Z=9），生成密钥组合；
转换规则：例如指挥员 “张三”（Zhang San）→ZS→97→97xxxx、xx97xx；驻地 “沈阳”（Shen Yang）→SY→79→79xxxx；
扩展尝试：包含姓名首字母 + 生日（如 ZS1001→）、地名缩写 + 部队编号（SY38→7938xx）等变异组合。
9. 历史密码迭代算法
攻击逻辑：若获取敌方前 3 个月的历史密钥（如 1 月 0、2 月 0），推测其迭代规律（如月份 + 重复 2 次），尝试 3 月 0、4 月 0 等；
规律总结：常见迭代模式包括 “月份 + 日期”“年份 + 季度”“递增数字 + 固定后缀”，针对每种模式生成 100 组候选密钥；
实施要点：若前 3 组符合规律的密钥未成功，立即调整模式（如从 “重复” 改为 “递增”：0→0→0）。
10. 短密文关联字典算法
攻击逻辑：若截获 5-10 字符短密文，结合常见短报文（如 “立即行动”“收到回复”）的明密文对应关系，生成可能的密钥字典；
关联方式：例如已知 “立即” 对应密文 “△□”，推测加密逻辑后，反向生成 100 组可能密钥，优先尝试；
1973 年局限：无计算机辅助分析，需手工统计短密文字符频率，耗时约 4 小时 \/ 组密文。
11. 设备默认密钥算法
攻击逻辑：针对量产密码机可能存在的 “出厂默认密钥”（如 000000、、设备编号后 6 位），优先尝试此类 “后门” 组合；
默认密钥来源：通过拆解同型号密码机、获取生产厂情报，收集默认密钥列表（含 200 组）；
扩展尝试：包含 “默认密钥 + 1”（000000→000001）、“默认密钥倒序”（→）等简单变异。
三、机械辅助暴力类算法（4 种）：利用简易机械提升攻击效率
【历史影像：敌方实验室的 “半自动破解装置”—— 手动曲柄连接齿轮组，带动密码机旋钮转动，齿轮每转一圈对应一组密钥，机械计数器自动记录次数；旁边的 “密钥卡片盒” 可插入预制密钥卡片，自动调整旋钮位置。画外音：“1973 年没有电动破解机，但可以用‘机械齿轮 + 人工辅助’—— 曲柄转一圈，相当于人工操作 3 次，效率提升 3 倍。”】
12. 曲柄驱动穷举算法
攻击逻辑：设计 “齿轮 - 曲柄” 装置，将手动曲柄转动转化为密码机 6 位旋钮的递进转动，实现 “一转一组密钥” 的半自动操作；
机械结构：曲柄连接 6 个齿轮（对应 6 位旋钮），每个齿轮 10 个齿（对应 0-9），曲柄每转 10 圈，末位齿轮进 1 位，依次递进；
实施步骤：1 人转动曲柄（每分钟 30 转，即 30 组 \/ 分钟），1 人观察加密结果并记录，每小时可尝试 1800 组，效率是纯人工的 6 倍。
13. 密钥卡片驱动算法
攻击逻辑：制作打孔密钥卡片（每卡对应一组密钥，孔位代表数字），插入 “卡片阅读器”（机械触点对应孔位），阅读器自动驱动旋钮调整至对应位置；
卡片制作：硬纸板卡片上按 6 位密钥位置打孔（0-9 对应不同孔位），制作 1000 张卡片（含常用字典和情报关联组合）；
优势：可提前预制卡片，多人同时操作多台设备，适合批量尝试高优先级密钥。
14. 计数器联动重试算法
攻击逻辑：将机械计数器与密码机 “加密键” 联动，每尝试 10 组未成功后，自动退回前 5 组重新尝试（防止因旋钮接触不良导致的误判）；
联动设计：计数器每累计 10 次 “失败” 信号，触发复位齿轮，将旋钮转回 5 组前的位置，重新验证；
适用场景：针对 1973 年密码机常见的 “旋钮接触不良” 问题，减少因设备故障导致的有效密钥漏试。
15. 多机并行穷举算法
攻击逻辑：同时使用 3-5 台同型号密码机，按 “分段包干” 原则分配穷举范围（如机 1 试 000000-、机 2 试 -），机械同步器确保各机不重复；
同步方式：用钢丝绳连接各机曲柄，确保转速一致，每小时汇总各机尝试进度，调整分配范围；
效率：5 台机并行每小时可尝试 9000 组，11 小时即可遍历 100 万组合，大幅缩短攻击时间。
四、组合变异暴力类算法（4 种）：融合策略与暴力的复合攻击
【场景重现：技术员在 “尝试台账” 上标注 “已试 123xxx 失败，尝试 124xxx、132xxx”，将前 3 位的常见组合与后 3 位的随机数字结合；旁边放着 “变异规则表”，写着 “成功密钥 ±1、颠倒顺序、替换奇偶位”。历史录音：“纯暴力太慢，纯字典太局限 —— 把两者结合起来，成功率能提高一倍！”】
16. 字典 - 穷举混合算法
攻击逻辑：前 3 位采用 “常用字典组合”（如 123、456），后 3 位采用顺序穷举（000-999）；若未成功，前 3 位改为 “情报关联组合”，后 3 位继续穷举；
实施步骤：优先尝试 “常用字典 + 全 0 后缀”（、），再扩展至 “常用字典 + 全 1 后缀”，每本字典（100 组前缀）可覆盖 10 万组合，兼顾效率与针对性；
成功率：1973 年测试数据显示，该算法比纯穷举成功率提升 40%，因前 3 位命中概率更高。
17. 错误密钥反馈调整算法
攻击逻辑：记录每次错误密钥的加密反馈（如指示灯闪烁次数、密文长度），推测密钥错误位置（前 3 位或后 3 位），针对性调整尝试方向；
反馈判断：例如 “指示灯闪 2 次” 推测前 3 位错误，“闪 3 次” 推测后 3 位错误，仅调整错误部分的组合；
局限：依赖密码机的错误反馈设计，若设备无反馈则失效，1973 年约 60% 的军用密码机具备简单反馈功能。
18. 成功密钥变异算法
攻击逻辑：若破解某台密码机的密钥（如 ），对其进行变异生成其他设备的候选密钥，包括 ±1 变异（、）、颠倒顺序（）、奇偶位替换（）等；
变异规则：共 10 种固定变异方式，每种生成 10 组候选密钥，形成 “变异字典”；
适用场景：针对敌方 “密钥统一变异” 的习惯（如各分队密钥相差 1-2 位），可快速破解同批设备。
19. 多轮递进暴力算法
攻击逻辑：分 3 轮尝试：第 1 轮试 “常用字典 + 默认后缀”（1000 组，1 小时）；第 2 轮试 “情报关联 + 分段穷举”（1 万组，3 小时）；第 3 轮试 “随机乱序穷举”（剩余组合）；
轮次调整：若第 1 轮成功，终止攻击；若第 2 轮未成功，优先尝试 “前 2 轮失败组合的变异”（如 →），再进入第 3 轮；
实战价值：符合敌方 “先易后难” 的攻击逻辑，可在有限时间内（如 24 小时）优先尝试高概率组合，避免陷入无意义的全量穷举。
五、算法实战适配与局限（1973 年背景）
1. 技术适配性
设备依赖：所有算法均基于 1973 年常见的 6 位机械旋钮密码机，未涉及集成电路设备；辅助工具仅限齿轮、曲柄、计数器等简易机械，无电力驱动装置；
人员配置：单算法需 2-3 人协作（操作、记录、观察），多机并行需 10-15 人团队，符合敌方情报部门的常规配置。
2. 主要局限
效率低下：纯人工穷举每小时最多 300 组，即使机械辅助也难以在 24 小时内遍历 100 万组合；
情报依赖：字典类算法成功率高度依赖敌方情报，若无情报支撑，效率与纯暴力无异；
设备敏感：机械辅助装置易受密码机旋钮阻尼、接触性能影响，约 15% 的尝试因设备故障导致误判。
3. 敌方应用场景
紧急攻击：优先使用 “常用字典 + 曲柄驱动” 算法，24 小时内尝试 4.3 万组，覆盖高概率组合；
长期攻坚：采用 “多机并行 + 多轮递进” 算法，72 小时内可覆盖 80% 的组合；
针对性攻击：获取情报后，用 “情报关联 + 变异” 算法，1-2 小时即可尝试所有高概率密钥。
历史补充与证据
算法依据：19 种算法均参考 1973 年东德《军事密码攻击手册》、美国《野战密码破译指南》等公开文献，涵盖当时主流暴力破解手段；
机械装置：曲柄驱动、密钥卡片等辅助设备，在 1970-1975 年各国情报机构档案中均有记载，如美国中情局 1973 年 “半自动破解装置” 专利（编号 US）；
实战案例：1974 年中东战争中，以色列采用 “常用字典 + 机械穷举” 算法，48 小时内破解埃及某部密码机，印证此类算法的有效性；
局限性佐证：1973 年北约密码测试显示，纯暴力算法对 6 位密钥的平均破解时间为 96 小时，字典类算法可缩短至 24 小时，但成功率仅 35%。
喜欢译电者请大家收藏：(m.motiedushu.com)译电者磨铁读书更新速度全网最快。