Table of Contents

Исторические основы китайской военной криптографии

Защита военных коммуникаций была краеугольным камнем национальной безопасности на протяжении тысячелетий. Древний Китай с его ранним принятием стратегических коммуникаций разработал некоторые из первых в мире криптографических методов. Во время династии Тан (618–907 гг. н.э.) военные командиры использовали простые шифры замены, заменяя китайские иероглифы альтернативными символами на основе заранее согласованного ключа.

Эти методы были позже усовершенствованы во время династии Сун (960–1279 гг. н.э.), где кодовые книги, известные как «юэфу», использовались для кодирования общих боевых команд и движений войск. Такие ранние практики не только защищали чувствительные приказы, но и обеспечивали основу для более сложных систем в последующие века.

Долговечность китайской криптографической традиции отражает глубокое понимание необходимости секретности в войне. Исторические записи династии Мин (1368–1644) описывают форму транспозиционного шифра, где сообщения были написаны на шелковых свитках, разрезаны на полосы и переставлены по заранее заданному шаблону. Только предполагаемый получатель, обладающий соответствующим шаблоном, мог собрать оригинальный текст. Эти методы, хотя и были зачаточными по современным стандартам, были очень эффективны против неграмотных перехватчиков противника и даже против грамотных противников, которым не хватало ключа.

К династии Цин (1644-1912) китайская военная криптография включила более систематические кодовые книги. Полевые руководства включали стандартизированные замены для общих фраз, таких как «враг зрячий», «необходимые подкрепления» и «отступление». Эти кодовые книги регулярно обновлялись и выпускались командирам под строгой ответственностью. Переход к стандартизированным кодам ознаменовал раннее признание принципов оперативной безопасности (OPSEC), которые остаются центральными для современных военных коммуникаций. Военные Цин также экспериментировали с контрмерами частотного анализа, встраивая фиктивные символы в сообщения, чтобы сбить с толку попытки перехватчика распознавать шаблоны.

Археологические открытия династии Хань (206 г. до н.э.-220 г. н.э.) выявили глиняные печати и бамбуковые прокладки, которые предполагают ранние протоколы аутентификации. Командиры использовали сломанные печати, которые должны были идеально соответствовать, гарантируя, что приказы не были подделаны во время транзита.

Эта концепция проверки целостности предшествовала современным хеш-функциям почти на две тысячи лет. Китайская стратегическая классика Искусство войны Сунь Цзы, написанный около 5-го века до нашей эры, явно советует использовать секретные коды и обманчивые сообщения, чтобы ввести в заблуждение противников — принцип, который продолжает формировать китайское военное мышление сегодня.

Эволюция в 20 веке

Республиканская эра и Вторая китайско-японская война

Современная китайская военная криптография начала формироваться в начале 20-го века. Падение династии Цин и создание Китайской Республики (1912) совпало с глобальным ростом телеграфии и радиосвязи. Китайские военные руководители быстро признали уязвимость беспроводных передач и начали разработку специализированных систем шифров. Во время Второй китайско-японской войны (1937-1945) китайские войска использовали смесь ручных кодов и ранних механических шифровальных машин. Китайская шифротехника Type 38Устройство на основе ротора, напоминающее немецкую Enigma, но с уникальным китайским кодированием символов, было введено в конце 1930-х годов.

Хотя оно и менее сложное, чем современные европейские машины, оно обеспечивало критическое преимущество, используя китайские символы в качестве входных данных, что делало криптоанализ более трудным для японских программистов, которым не хватало знания китайского языка.

Националистическое правительство создало специальное бюро по взлому кода, известное как «Национальное бюро». Секретная служба Комиссии по военным делам.Это подразделение неоднократно успешно перехватывало и расшифровывало японские дипломатические и военные потоки, обеспечивая заблаговременное предупреждение о передвижениях войск в Маньчжурии и прибрежных районах. Одним из заметных успехов было частичное расшифровывание японских военно-морских кодов до битвы при Ухане в 1938 году, что позволило китайским силам предвидеть основные оси атаки. Однако китайские криптографические возможности оставались ограниченными из-за ограниченных промышленных мощностей и нехватки обученных математиков. Многие системы шифров были разработаны и управлялись вручную, опираясь на обширные кодовые книги, которые могли быть захвачены силами противника во время быстрого продвижения.

Гражданская война в Китае и прогресс в шифровании

С 1945 по 1949 год Коммунистическая партия Китая (КПК) и националистический Гоминьдан (КМТ) вели ожесточенную гражданскую войну. Обе стороны вложили значительные средства в криптографическую безопасность. Разведывательный аппарат КПК, возглавляемый такими фигурами, как Чжоу Эньлай, развивался. Системы кода, известные как «Mifang»— семейство замещающих шифров, в качестве ключей использовавших случайные пары символов из классических китайских текстов. Эти системы были объединены с одноразовыми принципами pad, где каждый ключ использовался только один раз, обеспечивая математически неразрушимую безопасность, если ключи были действительно случайными и надежно распределены.

Националисты, тем временем, полагались на поставляемые американцами устройства шифрования, включая шифромашину M-209 и различные системы кодовых книг, предоставляемые Управлением стратегических служб (OSS).

Способность КПК поддерживать безопасную связь непосредственно способствовала ее успехам на поле боя. Например, перехват и расшифровка радиотрафика KMT коммунистическими взломщиками часто давала силам Мао Цзэдуна предварительное предупреждение о передвижениях противника. Это асимметричное преимущество подчеркивало стратегическую ценность криптографии и закрепляло ее роль в китайской военной доктрине. КПК также разработала систему курьеры-люди Эти курьеры, часто маскировавшиеся под крестьян или торговцев, путешествовали по вражеским линиям, чтобы доставить ключевые материалы полевым командирам.Сочетание технического шифрования и оперативной безопасности оказалось решающим в нескольких ключевых кампаниях, включая Ляошэнь и Хуайхай кампании 1948–1949.

Основы современных китайских военных шифров

Классические шифротехники все еще в использовании

Несмотря на цифровую революцию, многие основополагающие методы остаются неотъемлемой частью китайской военной криптографии.

  • Замена шифров: Замена символов, цифр или других символов в соответствии с фиксированным правилом Современные варианты используют полиалфавитную замену с частыми ключевыми изменениями, часто в сочетании с нелинейными преобразованиями, чтобы противостоять статистическому анализу.
  • Перемещение шифров: Перегруппировка порядка символов по матрице и ключу.Часто сочетается с заменой повышенной прочности, особенно в тактических системах с низкой задержкой, где вычислительная мощность ограничена.
  • Кодбук: Предопределенные отображения общих фраз (например, «атака противника», «откат») в короткие кодовые слова. Codebooks по-прежнему используются в тактических каналах с низкой пропускной способностью, где скорость имеет решающее значение, например, в коммуникациях сил специальных операций.
  • Одноразовый пад (OTP): Теоретически неразрывные, когда ключи действительно случайны, равны по длине сообщению, и никогда не используются повторно.Китай поддерживает OTP-системы для высококомандной связи, используя выделенные сети распределения ключей и безопасные курьерские услуги.

Эти методы преподаются в Университет национальной обороны НОАК и Криптографический инженерный институт в Пекине, где офицеры проходят строгую подготовку как по классической, так и по современной криптографии.В учебной программе особое внимание уделяется пониманию математических основ шифрования, включая теорию вероятностей, теорию чисел и теорию информации.

Переход к электронному шифрованию

В 1950-х и 1960-х годах Китай начал разрабатывать электронные шифротехники, чтобы идти в ногу с глобальными достижениями. Тип 58 и Тип 60 Шифровые машины Это были транзисторные устройства, которые шифровали голос и данные по телефонным линиям. Они использовали комбинацию замещения и перестановки, контролируемую криптографическими ключами, загруженными через перфоленту. В 1970-х годах китайские военные приняли решение о создании системы управления. Стандарт шифрования данных (DES) Алгоритм, хотя и с пользовательскими модификациями, чтобы повысить его устойчивость к дифференциальному криптоанализу.К 1990-м годам Китай разработал свои собственные национальные стандарты шифрования, включая шифрование.

SM1, SM2, SM3 и SM4 SM4, блочный шифр с 128-битными ключами, теперь является обязательным для всех правительственных и военных коммуникаций в Китае.

Цикл разработки этих алгоритмов включает взаимодействие между Китайская академия наук, PLA Information Engineering Universityи тот Государственная криптографическая администрацияКаждый алгоритм прошел годы публичного и внутреннего обзора перед стандартизацией. SM2, основанный на криптографии эллиптической кривой, обеспечивает возможности цифровой подписи и обмена ключами, в то время как SM3 является криптографической хеш-функцией, используемой для проверки целостности. Эти алгоритмы предназначены для противодействия как классическим, так и квантовым криптоаналитическим атакам, хотя их точные пределы безопасности остаются классифицированными в некоторых отношениях.

Роль китайской криптографии в современной военной стратегии

Стратегические коммуникации и автоматизация командования

Безопасные каналы связи являются основой систем управления и управления Народно-освободительной армии (НОАК). Интегрированная командная платформа НОАК, известная как Интегрированная система управления и управления (ICCS), использует многоуровневое шифрование для защиты передачи голоса, данных и видео. Каждая связь в сети - от спутников до полевых радиостанций - использует аутентифицированное шифрование на основе SM4 и SM2 (схема открытого ключа эллиптической кривой). «Доверенные вычисления» Этот аппаратный подход гарантирует, что даже если используются уязвимости программного обеспечения, криптографические ключи остаются защищенными физической изоляцией.

В современной военной доктрине криптография позволяет децентрализованно принимать решения. Командующие фронтовой линией могут получать зашифрованные приказы и передавать разведданные в режиме реального времени, не опасаясь перехвата. Эта возможность была продемонстрирована во время военных учений Китая в Южно-Китайском море в 2016 году, где зашифрованные каналы беспилотников и морские коммуникации были согласованы через безопасную сеть, получившую название «Система безопасности». «Безопасное боевое облако». Система интегрирует спутниковую связь, подводные оптоволоконные кабели и наземные микроволновые линии связи в единую зашифрованную ткань.Каждый узел аутентифицируется с помощью сертификатов SM2, а весь трафик шифруется сквозным образом с использованием SM4 в режиме Galois/Counter.

Также НОАК использует Спектр распространения скачков частоты (FHSS) Методы в сочетании с криптографическим секвенированием для тактических радиостанций. Эти системы меняют частоты сотни раз в секунду по псевдослучайной последовательности, полученной из ключа шифрования. Это значительно затрудняет помехи и перехват, поскольку противнику нужно будет предсказать частотную последовательность или обладать ключом. Сочетание FHSS с сильным шифрованием обеспечивает надежный конвейер связи даже в оспариваемых электромагнитных средах.

Кибервойна и криптографические атаки

Китайская военная криптография также выполняет наступательную роль. Киберподразделения НОАК, такие как Силы стратегической поддержки (SSF), используют криптоаналитические методы для взлома кодов противника. Отчеты показывают, что китайские хакеры нацелились на коммерческие алгоритмы шифрования, в том числе используемые в маршрутизаторах и мобильных сетях. SSF управляет специализированными центрами криптоанализа, которые сосредоточены на перехвате и расшифровке иностранного военного и дипломатического трафика. Эти центры используют как математический криптоанализ, так и методы атаки по боковым каналам, включая анализ мощности и временные атаки.

В то же время Китай стремится квантово-устойчивая криптография Чтобы защитить свои собственные системы от будущих квантовых компьютеров, Китайская академия наук разработала постквантовый шифр под названием LAC (Аутентифицированный шифр на основе латтиса)LAC основан на проблеме обучения с ошибками (LWE), которая, как полагают, является сложной как для классических, так и для квантовых компьютеров. гомоморфное шифрование Исследования, позволяющие вычисления на зашифрованных данных без расшифровки - возможность, которая могла бы обеспечить безопасные облачные вычисления для аналитики поля боя. Полевые испытания квантового распределения ключей (QKD) были проведены вдоль магистрали Пекин-Шанхай, с военными расширениями, запланированными для ключевых командных узлов.

Тактические коммуникации и специальные операции

На тактическом уровне китайская военная криптография включает специализированные системы для сил специальных операций (СОФ). взрывоопасные передающие устройства шифрование сжимает и шифрует сообщение, затем передает его за доли секунды, чтобы минимизировать окно перехвата. Шифрование использует предварительно разделенные ключи, полученные из одноразовых прокладок, доставленных через курьера или безопасные мертвые капли. стеганографические методы Эти методы встроены в рутинные коммуникации, такие как изменение времени передачи или использование, казалось бы, невинных сообщений в социальных сетях для передачи зашифрованных сообщений. Эти методы предназначены для того, чтобы избежать обнаружения системами анализа трафика, которые отслеживают шаблоны, а не контент.

ВМС НОАК используют специализированные криптографические системы для подводной связи. Низкочастотные (VLF) передачи могут проникать в морскую воду, чтобы достичь подводных лодок, но эти каналы имеют чрезвычайно низкую пропускную способность и восприимчивы к перехвату. Китайские подводные лодки используют Зашифрованные передачи на частотах VLF, в сочетании с кодовыми книгами, преобразующими стратегические заказы в короткие, закодированные сообщения.Ключи шифрования загружаются в подводные системы перед вылетом и предназначены для обнуления в чрезвычайных ситуациях для предотвращения захвата.

Проблемы и будущие направления

Киберугрозы и риски для инсайдеров

Ни одна криптографическая система не застрахована от всех угроз. Китайские военные криптографы сталкиваются с проблемами, общими для всех стран:

  • Уязвимости цепочки поставок: Китай ответил требованием, чтобы все шифрование военного уровня было разработано и изготовлено внутри страны, а производственные мощности расположены в безопасных контролируемых средах.
  • Побочные атаки: Противники могут использовать энергопотребление, электромагнитные выбросы или изменения времени для извлечения ключей. В PLA используется аппаратное экранирование, алгоритмы постоянного времени и случайный впрыск шума для смягчения этих рисков. Криптографические модули заключены в устойчивые к несанкционированному доступу корпуса, которые стирают ключи, если обнаружено физическое вторжение.
  • Человеческие факторы: Плохое управление ключами или инсайдерские утечки могут победить даже самые сильные шифры. Китай ввел строгие правила проверки персонала и разделения в криптографических подразделениях. Ключевой материал обычно делится между несколькими офицерами, при этом ни один человек не обладает полными знаниями криптографической системы.
  • Ошибки реализации: Программные недостатки в криптографических реализациях могут вводить уязвимости. PLA проводит обширную формальную проверку своего криптографического кода, используя методы математического доказательства для обеспечения корректности. Однако сложность современных систем делает полную проверку сложной, и периодически выпускаются исправления для вновь обнаруженных уязвимостей.

Квантовые вычисления и гонка за постквантовой безопасностью

Появление практических квантовых компьютеров представляет собой экзистенциальную угрозу для современной криптографии с открытым ключом. Алгоритм Шора может эффективно разрушить криптосистемы RSA и эллиптической кривой. Китай вкладывает значительные средства в исследования квантовых вычислений - как для создания квантовых компьютеров, так и для разработки. квантово-стойкие алгоритмыВ 2020 году китайские исследователи анонсировали прототип квантового компьютера, который выполнил конкретный расчет в 10 триллионов раз быстрее самого быстрого классического суперкомпьютера. Квантовое распределение ключей (QKD) Сети для военного использования, включая 2000-километровую оптоволоконную связь QKD между Пекином и Шанхаем.В то время как QKD предлагает теоретическую безопасность, основанную на физике, его практическое развертывание остается ограниченным расстоянием, стоимостью и необходимостью выделенной инфраструктуры.

Китай также является одним из основных участников Национальный институт стандартов и технологий (NIST) постквантовая криптографическая стандартизация В рамках этого процесса на рассмотрение было представлено несколько разработанных Китаем алгоритмов. Китайское криптографическое сообщество предложило схемы стандартизации на основе решеток, кода и многовариантности. На национальном уровне SCA инициировало параллельные усилия по стандартизации постквантовых алгоритмов, адаптированных к китайским военным требованиям, подчеркивая низкую задержку и низкое энергопотребление для встроенных систем.

Усилия по регулированию и стандартизации

The Управление Центральной комиссии по делам киберпространства и Государственное управление криптографии (SCA) - контролирует все криптографические продукты, используемые китайскими военными. Серия SM Стандарты и мандаты, согласно которым все шифрование, используемое в военных системах, должно быть сертифицировано лабораториями. Устройства шифрования иностранного производства запрещены в сетях НОАК. Эта нормативная среда обеспечивает единую криптографическую базу, но также вызывает обеспокоенность по поводу взаимодействия с союзными силами во время многонациональных операций. Для решения этой проблемы НОАК ведет небольшой инвентарь международно стандартизированных криптографических модулей для использования в совместных учениях, хотя они тщательно контролируются и никогда не используются для чувствительных внутренних коммуникаций.

Процесс сертификации включает в себя как математический анализ, так и физическое тестирование безопасности. Криптографические модули должны демонстрировать устойчивость к атакам боковых каналов, впрыску неисправностей и стрессу окружающей среды. SCA ведет список сертифицированных продуктов, который обновляется ежеквартально. Несертифицированные продукты подлежат немедленному удалению из военных сетей, а подразделения, обнаруженные с использованием несанкционированного шифрования, подвергаются дисциплинарным взысканиям.

Исторические уроки и стратегические последствия

Во-первых, сочетание исторических традиций и современных инноваций создало уникальную криптографическую культуру, которая ценит как секретность, так и избыточность. Во-вторых, акцент Китая на развитие коренных народов означает, что он менее зависит от иностранных технологий - стратегическое преимущество во времена напряженности. В-третьих, интеграция криптографии с кибероперациями НОАК отражает комплексный подход к информационной войне, который рассматривает шифрование не только как защитный инструмент, но и как наступательный потенциал.

Внешние аналитики отметили, что криптографические системы Китая, как правило, хорошо спроектированы, но страдают от случайных недостатков реализации. SM3 хеш-алгоритм Было установлено, что сопротивление столкновению было слабее, чем первоначально утверждалось, хотя уязвимости были исправлены до широкого развертывания. В целом военная криптография Китая рассматривается наравне с военной криптографией крупных западных держав, особенно в симметричном шифровании и управлении ключами. Постоянные инвестиции в исследования и разработки в сочетании со строгим регулирующим надзором свидетельствуют о том, что китайские криптографические возможности останутся конкурентоспособными в ближайшие десятилетия.

Стратегические последствия выходят за рамки военных операций. Безопасные коммуникации лежат в основе более широких геополитических амбиций Китая, включая его инициативу «Один пояс, один путь» и его расширяющееся влияние в Азиатско-Тихоокеанском регионе. Криптографическая самодостаточность снижает риск перехвата иностранными спецслужбами чувствительных дипломатических или экономических коммуникаций. По мере того, как Китай продолжает модернизировать свои вооруженные силы и расширять свое глобальное присутствие, роль криптографии в защите национальных интересов будет только расти.

Вывод: продолжающаяся эволюция безопасной коммуникации

Роль китайских военных шифров и кодов выходит далеко за рамки простой защиты сообщений. Она охватывает стратегическое сдерживание, возможности кибервойны и защиту национального суверенитета в цифровую эпоху. От древних бамбуковых скольжений до квантово-защищенных сетей Китай продемонстрировал постоянную приверженность криптографическим инновациям. По мере ускорения технологий НОАК, вероятно, будет включать искусственный интеллект для адаптивного шифрования, машинного обучения на основе криптоанализа и полностью автоматизированного распределения ключей. Понимание этих разработок необходимо для любого, кто изучает современную военную стратегию или геополитику защищенных коммуникаций.

Для дальнейшего чтения рассмотрите следующие внешние ресурсы: