@jeblur 19 世纪，Kerckhoff （柯克霍夫）提出的原则：系统的保密性不依赖于对加密体制或算法的保密，而依赖于对密钥的保密。

密码学中的攻击手段并不看加密的实现，攻击方法分为两大类：穷举与密码分析学，在密码分析学下又分为：

```
- 唯密文攻击（ Ciphertext Only ）
- 已知明文攻击（ Known Plaintext ）
- 选择明文攻击（ Chosen Plaintext ）
- 选择密文攻击（ Chosen Ciphertext ）
- 选择文本攻击（ Chosen Text ）
```

核心在于寻找密文与明文之间的规律，早期古典密码在发展中就开始刻意避免统计特征。当前加密算法注重于混淆与扩散(混淆是指尽可能地使密文和加密密钥间的统计关系更复杂，以阻止攻击者发现密钥；扩散是指明文的统计特征消散在密文中)，并具有雪崩效应（明文或密钥的某一位发生变化会导致密文的很多位发生变化）。

上述在大学课程密码学（或者叫网络安全）中有讲。