如果要评选密码学历史上最著名的一种加密方法，凯撒密码（Caesar Cipher）绝对榜上有名。别看它名字听着挺唬人，其实原理简单到小学生都能理解——把字母往后（或往前）移几位就行了。但正因其简单，它既是密码学入门的最佳起点，也是理解更复杂加密算法的基石。
历史背景：尤利乌斯·凯撒的秘密
凯撒密码得名于古罗马统帅尤利乌斯·凯撒（Julius Caesar）。据古罗马历史学家苏维托尼乌斯（Suetonius）在《名人传》中记载，凯撒在给他人写信时，用一种特殊的密码来保护军事通信——把每个字母往后移动三位。
举个例子，他想写" Veni Vidi Vici"（我来、我见、我征服）这句名言的话，加密后就变成了" YhqI Ylki Ylfl"。如果敌人截获了这封信，没有正确的密钥，根本不知道里面写了什么。
书里还提到，凯撒本人只用偏移3位，但他的继任者奥古斯都也用类似的方法，只不过采用的是往后移一位的方式。所以严格来说，"凯撒密码"是一类移位密码的统称，偏移量可以是任意数字。
在那个年代，这种加密方法确实有效——毕竟大部分敌人连字都不认识，更别说分析字母偏移规律了。但放在今天，别说专业黑客了，就是一个普通大学生花半小时学点基础，也能在几秒钟内破解凯撒密码。
工作原理：字母表上的简单舞蹈
凯撒密码的核心机制，就是在字母表上把字母"平移"。英语字母表从A到Z共26个字母，偏移量可以是1到25之间的任意数字。超过25就循环回到A。
举几个例子帮助理解：
偏移量为3时：
- 明文字母： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
- 密文字母： D E F G H I J K L M N O P Q R S T U V W X Y Z A B C
所以"A"变成"D"，"B"变成"E"，"HELLO"就加密成了"KHOOR"。
偏移量为-5时（往前移5位）：
- 明文字母： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
- 密文字母： V W X Y Z A B C D E F G H I J K L M N O P Q R S T U
这时候"A"变成"V"，"HELLO"变成"CARI I"——绕了一圈的感觉。
在实际应用中，大小写怎么处理？标点符号和空格呢？通常的做法是：大小写保持对应关系（如果原文是A，加密后仍是D），数字可以选择跳过或一起加密，标点和空格一般原样保留或去掉——具体怎么实现取决于具体应用场景。
ROT13：凯撒密码的著名变体
有一种特殊的凯撒密码特别流行，它把偏移量固定为13——这就是ROT13（Rotate by 13 places）。
为什么是13？因为英语字母表有26个字母，偏移13位相当于做了一次"半循环"。这个设计有个非常巧妙的性质：同一个操作应用两次就能还原！也就是说，ROT13的加密和解密是同一个操作。
ROT13在网上社区里特别流行。在很多论坛里，用户会用ROT13来隐藏剧透、答案或者某些敏感内容——不是真的保密（破解它太容易了），而是一种"如果你真的想知道就花点力气吧"的门槛。
想试试ROT13？我们的ROT13工具随时供你使用。
凯撒密码的变体
经典的凯撒密码后来发展出了很多变体，这里简单介绍几种：
ATBASH密码
ATBASH是一种特殊的镜像密码：把字母表的第一个和最后一个配对，第二个和倒数第二个配对。A↔Z，B↔Y，C↔X，以此类推。"HELLO"加密后就变成了"HOOL G"。这种密码的密钥固定为"镜像"，不需要额外记住数字偏移。
简单替换密码
比凯撒更进一步：不是简单平移，而是用任意字母替换任意字母。比如可以规定"A→Q，B→W，C→E"这样完全随机的映射表。这叫单表替换，密钥空间一下子扩大到26!（约4×10²⁶）种可能。但是，单表替换容易被频率分析破解，所以也不能用于真正的安全通信。
ROT5、ROT18、ROT47
这些变体把数字和特殊字符也纳入了替换规则：ROT5只处理数字（0-9循环移5位），ROT18是ROT13+ROT5的组合，ROT47则处理ASCII码表中从字符33到126的所有符号（移47位）。这类编码在早期的论坛签名和电子邮件里用得比较多。
如何破解凯撒密码？
这是最有趣的部分——破解凯撒密码其实非常简单，有两种主要方法：
暴力破解：枚举所有可能
英文只有26个字母，所以凯撒密码最多只有25种可能的偏移（偏移0等于没加密）。写个程序，把密文分别用0到25所有偏移试一遍，输出所有结果。正常人一眼就能看出哪个是真正的明文。
这种方法叫暴力破解（Brute Force），因为它不依赖任何技巧，就是硬试。26种可能对于人类来说可能还有点多，但交给计算机的话，一毫秒都不用。
频率分析：更聪明的做法
如果想更"优雅"地破解，可以使用频率分析。在英文里，字母出现的频率是有规律的：E是最常见的字母（占约12.7%），然后是T、A、O、I、N这几个。如果密文足够长（通常几十个字符就够了），我们可以统计密文中每个密文字母出现的次数，找出最频繁的那个——它很可能对应明文中的E。
根据频率最高的几个字母的对应关系，可以推断出偏移量，然后验证剩下的字母是否也能对上。整个过程不需要计算机，靠人工也能完成。
频率分析的弱点在于：密文必须足够长，而且明文的语言分布要"正常"。如果原文只有几个单词，或者故意用了大量不常见词汇，频率分析的效果就会大打折扣。
用Python实现凯撒密码
代码实现其实非常简短，下面是一个Python例子：
def caesar_encrypt(plaintext, shift):
result = []
for char in plaintext:
if char.isalpha():
base = ord('A') if char.isupper() else ord('a')
result.append(chr((ord(char) - base + shift) % 26 + base))
else:
result.append(char)
return ''.join(result)
# 偏移量为3，加密 "Attack at dawn"
print(caesar_encrypt("Attack at dawn", 3))
# 输出: Dwwdfn dw gdzq
核心逻辑就是一行代码：(ord(char) - base + shift) % 26 + base。%26是取模运算，保证字母在Z之后能循环回到A。
凯撒密码在现代的角色
凯撒密码早就不能用于真正的数据保护了——随便一台手机的处理能力，都能在眨眼之间枚举所有25种可能并找到正确答案。那么它还有什么价值呢？
首先，它是密码学教学的最佳工具。理解凯撒密码之后，你会更容易理解维吉尼亚密码、分组加密、Feistel网络等更复杂的概念——因为很多设计思路是一脉相承的。
其次，它是算法学习的起点。想入门编程和密码学？用凯撒密码练手是再好不过的选择。加密、解密、暴力破解、频率分析——每个环节都能锻炼编程思维。
最后，它还是很多智力游戏和谜题的素材。报纸上的密码游戏、CtF比赛中的Crypto题目……凯撒密码的身影随处可见。
动手试试
光看文字不够过瘾，那就直接上手操作吧！我们的凯撒密码在线工具支持自定义偏移量，同时提供加密和解密功能，还有暴力破解模式，一键尝试所有25种可能。你可以用它来验证这篇文章里提到的所有例子，看看效果是否符合预期。
学习密码学最好的方法就是动手——亲手加密一段文字，再亲手破解它。这个过程带给你的直观理解，比看一百篇文章都管用。