跳轉到

第 6 章　里維斯特、薩莫爾與阿德曼：RSA 密碼學的數學魔術#

6.3 RSA 公司與現代電子商務安全、數位簽章的基石確立#

6.3.1 從學術論文到創業（1982–1990s）#

1982 年，三人與 Jim Bidzos 創立 RSA Data Security（RSADSI）。起初商業冷淡（彼時網路尚小、政府對加密出口管制嚴格——密碼軟體長期被列為「軍需品」受 ITAR 管制）。轉折：

  • 1990s 瀏覽器戰爭：Netscape 1994 推出 SSL 協議，需要 RSA 專利授權——RSA 授權費成為行業通行成本；
  • 1995–2000 年，RSA 的 BSAFE 庫幾乎內嵌於所有瀏覽器與伺服器；
  • 2000 年 9 月，RSA 專利到期（17 年期滿）——加密開源（如 OpenSSL）與標準化（TLS 1.0+）解除最後枷鎖。Bidzos 的專利經營策略（先寬鬆授權後收費）被商學院反覆研討。

6.3.2 PKI：數位簽章的制度化#

RSA 的第二個貢獻是「信任的基礎設施化」：

  1. 數位簽章：\(s = h(m)^d \bmod n\)，以公鑰驗證——不可偽造、可追溯；
  2. 證書機構（CA）與 X.509：1990s VeriSign（1995，Bidzos 轉任 CEO）建立「誰簽發公鑰」的等級制度；
  3. TLS 握手：今日 HTTPS 的高頻組合（RSA／ECDHE 密鑰交換＋對稱加密）——你在每一個鎖形圖標後都看見 1977 年那個派對之夜。

6.3.3 榮譽與法律戰#

  • 2002 年，Rivest、Shamir、Adleman 獲圖靈獎（計算機界最高榮譽，表彰公鑰密碼學）；
  • Shamir 之後貢獻 Shamir 祕密分享（1979）與 Adleman 的 DNA 計算（1994）——三人各自成為大師；
  • 著名法律戰：1990s Phil Zimmermann 的 PGP 因「加密出口＝軍火」被聯邦調查（1996 年撤案）——密碼學的公民權之戰（Bernstein v. US 等）最終確立「代碼即言論」，學術密碼學全面合法化。

6.3.4 前因後果#

  • 前因：6.2 演算法＋網際網路商業化＋出口管制制度的博弈。
  • 事件：1982 公司、1994 SSL、2000 專利到期、2002 圖靈獎。
  • 後果：電子商務與網銀的信任底座成形；密碼學成為法律、政策與數學交界的顯學；第 8 章的區塊鏈將把「公鑰＋哈希」組合成去中心化信任機器。

下一章：第 7 章　PageRank