资深特工“小睿”接头全过程！我军电报被日军截获-电报telegram技巧分享

上文我们说过SSL协议与SSL VPN，这节我们理解一下VPN另一大阵营IPsec vpn阵营。这个是一个古老且成熟的体系！

一、IPsec协议是什么？

IPsec重要功能为加密和认证，其工作原理类似于防火墙过滤，有人说其是防火墙一种扩展。

上文中我们谈到谍战片，SSL是密码本，仇人截获电报消息后没有密码本是无法明白电报内容的，这次我们假想一个更坏的环境，密码本被截获了……

IPsec协议普通详解

一旦密码本丢失，电报已经不安全了，但消息还得通报呀！这就引入了IPsec协议。

IPsec安全协议——加密

文件加密

组织调派小睿去另一个山头去送密报，首先还是跟从前一样，密报不能用明文写还得加密。这就是

IPsec安全协议——加密

，小睿忐忑不安的拿着密报就上路了，小睿孤零零拿着密报万一睡个觉啥的被仇人偷走在串改送返回，呆萌的小睿不知道送去假消息怎么办？

这岂不是耽搁事了？

IPsec安全协议——数据认证

数据也是可以加密的哦

为了制止这种环境，组织上密报做了特别标志“ 新睿云服务器 ”透明字体秘文，一旦仇人修改密报就会粉碎掉这个秘文，组织上就能知道秘文被修改过！这就是

IPsec安全协议——数据认证。

由于之前密码本泄漏了，如今很不安全，咱们去接头也不知道是不是仇人假扮的。那怎么办呢？

对了，咱们就定一句暗语，小睿贼兮兮冲着接头所在的山头喊一句：“天王盖地虎”，对面山头蹭蹭冒出几个人影对着弱不禁风的小睿道：“宝塔镇河妖”！

IPsec安全协议——身份认证

身份认证都是有组织的人

两边一对视，都各自拍下大腿暗道：“妥了”！这就是

IPsec安全协议——身份认证。

小睿机制的完成了接头使命，然后被嘉奖了“ 辣么好用新睿云服务器 ”！

开森~~

二、IPsec vpn

指接纳IPSec协议来实现长途接入的一种VPN技能，是由Internet Engineering Task Force (IETF) 定义的安全尺度框架，在公网上为两个私有网络提供安全通讯通道,通过加密通道保证!连接的安全——在两个公共网关间提供私密数据封包服务。

IPsec vpn与SSL vpn是使用差别协议VPN，上述协议明白了VPN不外是一种应用方法罢了！

安全性基本要求（官方说法）

秘密性：防备数据被未得到授权的察看者明白，通过加密算法实现

完备性：防备数据在存储和传输的過逞中受到非法的窜改，使用单向散列函数

身份验证：判定一份数据是否源于准确的创建者，单向散列函数、数字署名和公开密钥加密

IPsec vpn简单图解

加密算法

对称加密算法：块加密算法，流加密算法

非对称加密算法：如RSA算法

假如您对本文感爱好可以阅读相关文章《没有SSL证书即是明文发电报的特工？小白也能懂的ssl vpn技能解说》

本文由新睿云独家原创，如有转载请附上本站链接！

截获电报原理

军事战争同样也是信息化战争，在战场上要想得到敌军的第一手消息把握先机，那么除了调派侦查职员搜集谍报外，怎样最快的将谍报送归去也很重要。为了在战场上快速通报敌方军情，我国古代便有飞鸽传书、策马八百里加急等方法。不外随着近代科技的发展，许多科技化产品不停投入到军事中为战争服务，在我国抗日战争时期，电报代替了传统的信息通报方法，成为谍报战中的新宠儿。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

提起电报就不得不说说它的工作原理了，电报作为一个发散短频讯号的机器，是不能直接传输文字的。它只能传送一些特别代码，然后工作职员再把一段段代码破译成文字提取信息，转述成谍报，这也就是说电报不受语言的影响，各都城可以或许使用。不外有利就有弊，电报发散的信号不具有专线性是覆盖整片地区的，因此，只要在信号发散的范畴内敌我都可以担当到。这样一来，假如敌方把握了破译方法，那么我方的谍报就再也没有任何安全性可言。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

事实也确实如此，其时日本人为了更快的把握我军的谍报，特意收买了许多汉奸来翻译电报代码。一来二去下，我军的戎机被日军事先把握在战场上就落入了被动，日军根据破译电报获取的信息制订出了!一条条针对性的战略让我军丧失重大。在这种环境下，我军高层颇为苦恼，毕竟电报不能不发，发了又会被汉奸们破译出来这可怎么办是好？为此高层号召三军上下一起探讨应对方法，群策群力。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

没想到经过全部人的通力合作，还真的提出了不少有效的方法。高层们将这些提议汇总在一起再精粹了一下，一个好的防破译方法就这样诞生了，这个方法就是把代码的翻译换成地方方言。的确，这个方法可行性非常的高，毕竟我国的方言有许多，并且每个地方的方言有其特有的地区特色，许多方言不管是从吐字还是发音都不相同，因此说着差别方言的人根本就无法交流，想来汉奸也不大概懂全部方言，这样一来电报的秘密性就高多了。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

建立了新的破译方法后，我军寂静数天的电报信号又开始从战场上方往返通报了，这天日军谍报员拿着我军的一份新电报，欢欣鼓舞地找到了负责翻译的汉奸让他破译。汉奸早先听说我军在进行电报革新，以为我军又找到了新的破译方法心下难免有点慌。可随着我军电报一字一字被翻译出来时，汉狞笑了。还以为我军找到了什么好方法，没想到还是汉字呀，他一边摇头一边把电报上零零星散的文字进行誊写。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

不外随着整段话被誊写出后，汉奸停住了，没错，电报上是汉字不假而且每个他都熟悉，但是放在一块连起来就半句也读不懂了。日军指挥官看着负责翻译的汉奸盯着电报发呆，半天也没有说话，还以为汉奸办事倒霉就处理了他。但是日本人那里明白我国方言的庞杂性啊，在他们的想象中大概我国的汉文就和日语一样简单。日军频频拿着我军的电报无计可施，这让他们非常生气，恼怒之下日军索性抓了一大批来自!差别地方的中国人来翻译谍报。还别说有的时间还真让他们碰对了。

我军电报被日军截获，字全都认识，连在一起读日军蒙了

惋惜，日军找的人哪有来自五湖四海的兵士们多，谍报员一见电报被日方破译，立马就会找来自其他地方的兵士们重新换方言发送电报，就这样日军又回到了先前相见不相识的状态中了。我军看电报的安全性得到了保证后，立马加紧了对日军电报的破译，日语相比于汉文要简单很多，同时还没有这样那样的方言。破译成功后，我军反过来使用从日军电报中获取的信息，进行战术性调整。果真，在敌明我暗的环境下，日军在战场上被我军打的节节败退吃了大亏，局面蓦地间发生了翻转。要说到这所有还是归功于方言在电报中的运用，说真话可以或许想出这么奥妙的方法，人民群众的聪明还真是厉害呀。

首先二战中各个国家利用电台的情报通讯，主要分为两部分，一块是各型电台组成的传输部分，另一块则是由密码机和密码本组成的加密部分。在传输部分上，各个国家都大同小异，主要分为短波、中波、长波三种电台。

其中还有一些其他类型的电台。当时的电台主要靠的是无线电波来传播信号，其特点是几乎完全没有定向性，以及较慢的传播速度。当时的电台由于不具备定向性，基本就是类似于今天的城市广播电台，它的传播和接收方式并非是点对点，而是面对面。这种方式造成的问题十分明显，那就是谁都能接收到你发出的信号。

只要你把自家电台的波段，调到与对方电台相似的波段，你就能收到他们发出的信号。但是你能不能破译就不一定了，因为敌人大多时候并不会使用明文来进行通讯，所谓明文，也就是按照标准的摩尔斯电码进行发送。是经过密码机加密过的，这就涉及到最主要的加密部分。

而为了更好的理解二战中的电台能够随便接收到对面信号，我先来举个例子。在大和号前往冲绳，进行所谓的玉碎特攻作战时，是有一艘美军潜艇发现了大和号的踪迹的，可能是过于自信，美军潜艇并没有将电报进行加密，直接用明文的方式向司令部发送大和号动向，这一电报由于发送时与大和号距离不远，也被大和号截获到并且得知，随即大和号认为隐藏航迹已经毫无作用，便径直开向了冲绳赴死，这也是战争中少数明文电报的例子。

还有个例子是，也是说的二战时期的日本，众所周知，1941年，美国珍珠港遭到日本的偷袭，太平洋舰队损失惨重，这一幕后的导演，是日本海军名将——山本五十六，所以美国对其恨之入骨。1943年初，2艘日本潜艇在西太平洋触礁，相继沉没。美国当然不会放弃这一绝佳机会，派出潜艇前去查看，果然在上面有重大发现，获得了大量绝密文件，其中就包括日本海军新启用的密码本。随后这个密码本就送往美国情报部门，进行情报破译。1943年北4月14日，美军情报部门破译了一个非常重要的电文，关于山本五十六的详细行程都在上面，甚至连飞机什么样子和飞机的多少都有，美军绝对不会放弃这个干掉山本的绝佳机会，18日，美军派出16架P-38“闪电”战斗机，一举打掉了山本的座机，一举干掉了山本。这说明密码本的重要性。

电报员在接收到电报的时候，收到的并不是一串文字，而是一串排序不同的符号，这就是摩尔斯电码。而密码本的作用就是让电报员将这串符号和密码本上进行对照，从而得出文字。密码机的作用就是将密码本上每个符号所代表的字母进行打乱，这就是二战时期的电报加密，被称为复式替换密码，其他加密方式还在其中掺杂暗语，例如”盒子”（指伤员或者物资）等。虽然截获方可以进行”盲猜”的方式破译，但是这种方式的工程量十分的大，并且敌人也经常会定期更换密码本防止泄露情报。反复”盲猜”的方式无疑是十分耗费精力的，并且对于采取复式替换密码加密方式的密码机，这种简单粗暴的”盲猜”破译基本是不可能的。

但是如果得知了对方密码机的工作原理，就可以知道对方会如何对符号进行打乱处理，这样就可以轻易地进行对照得出敌方所传递的情报。这里就要讲到二战中的一个实例，那就是恩尼格玛机。恩尼格玛机采用的就是所谓的复式替换密码，主要依靠其内部的”转子”进行打乱，加密处理。发送方和接收方都必须各自拥有一台密码机，同时按照一样的程序进行设置，这样双方才能进行通讯。德军的各个部队对恩尼格玛机都是不同的设置，并且拦截方想要对其进行破译几乎是不可能的，因为几乎有几千万种可能。

因此盟军在二战中对恩尼格码机的研究项目十分重视。因为只要把恩尼格玛机研究透了，盟军也可以像德军的接收方一样获得德军情报。盟军最初在1941年获得了德军军用恩尼格玛密码机的实机，是由英国海军在捕获的德军潜艇U110上找到的。盟军随即组织人员对其进行破解和分析，最终在1943年左右完成了全部工作。加上上文所讲的传输部分，再结合得知了德军的密码加密方式，自1943年开始盟军就可以源源不断地获取到德军情报。这就是如何截获电报的方式。