西安电子科技大学科研团队开辟密码安全领域全新研究路径

密码是守护信息安全的“隐形盾牌”，从手机解锁、扫码支付到5G/6G通信、卫星传输、数字人民币交易，都离不开密码算法的支撑。密码分析则是检验这面“盾牌”是否坚固的核心技术，相当于在广袤沙海中寻找可能存在的细微裂痕，提前修补漏洞、防范攻击。近日，西安电子科技大学网络安全与密码学部王子龙教授团队将人工智能融入密码分析技术，为这项漫长而低效的工作装上了“智能慧眼”。

传统密码分析尤其是积分密码分析领域长期面临工作量巨大、效率极低的困境。团队博士生张柳介绍，这就像用普通筛子在沙海里筛沙，筛孔太粗找不出真漏洞，筛孔太细又慢到无法使用，精度和效率难以兼得。此前，有研究者尝试将人工智能应用于密码分析，但大多停留在“黑盒式”应用，AI能给出大致结果却无法解释原因，难以与严谨的经典密码分析方法衔接，无法真正用于实际安全评估。

面对困局，王子龙团队另辟蹊径，跳出传统方法与AI方法二元对立的思维定式，找到了一条“AI找线索、经典做验证”的融合之路。这一创新如同给“筛沙找矿”配备了智能扫描仪和专业鉴定仪，既解决了效率问题，又保证了结果的严谨性。AI分析方法扮演智能扫描仪，从海量数据中快速扫描出可能存在密码漏洞的“可疑区域”；经典密码分析方法则扮演专业鉴定仪，对AI发现的线索进行严格验证和形式化解释，确认漏洞的真实性和可利用价值。

这种方式不仅大大降低了计算复杂度，还将AI的判断转化为严谨的数学推理，打破了“AI只给结果、不给解释”的局限。张柳表示，以前数月甚至数年难以完成的分析任务，现在借助这套方法得以顺利完成，且结果的严谨性完全符合密码分析要求。该成果已被欧洲密码会议录用，获得全球同行认可。

这项研究并非用AI替代传统方法，而是让二者互补，既发挥了AI在复杂特征提取中的优势，又坚守了密码分析对严格性和可验证性的核心要求。王子龙指出，这项前沿理论研究与日常生活紧密相关，凡是需要密码保护的场景都能从中受益，如门禁卡、公交卡、身份证、银行卡、数字人民币、5G/6G通信、卫星传输、智能汽车远程控制等。例如，数字人民币离线交易需确保金额不被篡改，卫星数据传输要严防泄密，该方法能快速评估加密算法安全性，发现潜在漏洞并优化，让交易和传输更可靠。

此外，这套研究思路还可推广到其他密码分析方法中，为密码设计、安全验证提供新的技术手段。王子龙表示，其价值不在于发现某个具体漏洞，而在于提供一套可复制、可推广的方法论，让更多研究者高效开展密码分析工作。从人工“筛沙”到AI“找矿”，团队不仅破解了密码分析领域的长期困局，也为人工智能与传统学科交叉融合提供了新范式，助力我国构建自主可控的密码体系。