符兆相合，密在其中

杜虎符里沿用至今的信息安全智慧

信陵君窃符救赵的故事可谓家喻户晓，“虎符”这一调兵遣将的信物，更是广泛出现在各大古装剧集中。很多人也许不理解：国家的兵权凭什么靠一枚虎符就可以掌控？这中间又暗藏了怎样的军事管理智慧？

在《国家宝藏》的舞台上，刘奕君演绎了一则秦国与义渠征战时调兵的故事，虎符起到了至关重要的作用。他所守护的珍藏于陕西历史博物馆的“杜虎符”，正是战国时期秦国的兵甲之符，专用作调遣杜城一地兵将。

状呈虎形，背面有槽，颈上有一小孔，上有错金铭文9行40字，字体为小篆：“兵甲之符。右才君，左才杜。凡兴士被甲，用兵五十人以上，必会君符，乃敢行之。燔燧之事，虽母会符，行殹。”

杜虎符各分其半，右半在君王之手，左半在杜城军事长官之手，如若征调50人以上的士兵，必须合符才可行军令。

这段铭文，不仅完整展示了战国时期秦国的军事制度，为所有出土虎符中铭文最长的一件，也反映了中国古代错金工艺的高超水准。

杜虎符身长居然只有小小的9.5公分，却能牵动战场风云。上海交通大学密码学教授刘胜利在《国家宝藏》为观众逐一揭开其中的奥秘。

从专业角度来看，密码学分为两个领域：一个是认证，一个是保密。

密码学广泛存在于我们的工作和生活，网上银行转账的优盾、手势密码、指纹认证、虹膜认证、刷脸认证、旅行箱上的密码锁、银行里的保险柜、以及文档的加密……用的都是保密功能。

现在我们常用的“符合”一词正是源自虎符——两个虎符对在一起的时候严丝合缝，一把钥匙对一把锁。认证的过程，就是比对。

当然，“符”不止有虎符。唐高祖李渊将虎符改成了鱼符，最初也是调兵遣将的工具，后面变成了官员的一种身份证。

每一半的鱼符只有一半的字，中缝处刻有“合同”二字，这与我们现在签署合同的时候会在中缝盖章，双方每人一份一样。这种契约即是合同，为我们今天合同的由来。

到了武则天时期，鱼符又变成了龟符。武则天按官品高低将龟符分为金龟袋、银龟袋、铜龟袋，所以才有了李商隐诗句“无端嫁得金龟婿”。后世以金龟婿形容身份高贵的女婿，沿用至今。

古人的智慧博大精深，他们不仅发明了虎符这种认证工具，还发明了加密工具，比较常见的同样是出现在众多影视剧里的文字密码。

传递军事情报的时候，如果直接写在信上那就太危险了，文字密码的发送方和接收方会共享一个密码本，发送方将军事情报嵌入一封信，接收方根据密码本得到信息。

这种文字密码有一个专门词汇，叫做“隐写术”，现在很多的专家仍在致力于相关研究，如何在电子的图片、音频、视频中尽可能嵌入更多的秘密信息。

2010年，有着19年历史的RSA安全盛会首次进入中国。RSA大会是全球最权威的信息安全峰会，也是指引安全发展趋势的风向标。

中国第一次信息安全大会作为RSA大会的一个分支，当时就是以中国的虎符作为标志的。

刘胜利教授表示，“因为虎符是我们中国古代对密码学认证的一种朴素的追求，虎符的精神更是贯穿了我们的生活，没有另一半，谁也解不开。”

从事密码学研究20多年来，她所潜心钻研的，就是虎符中所体现的信息安全智慧，为何在两千年后的今天，依然发挥着巨大的影响力。

自2010年以来，国家密码管理局陆续发布了SM算法系列，这一系列是由我国自主研发的商用密码标准算法，俗称国密算法。

它的出现，使得我们摆脱了对国外算法的依赖，并且已经广泛进入了和老百姓密切相关的信息系统之中，可谓“人手一张虎符”。

杜虎符承载了秦人和当时华夏文明独步天下的军事智慧，以及缜密周祥的国家动员机制。而从古至今，千百年来，中国追求信息安全的脚步从来没有停止，带着这份阳刚威武、厚重深沉的民族品格，今天的我们站得更高，也必能走得更远。

短暂的分别，是为了更好的相遇。感谢相逢，也期待，2月13日—2月25日故宫博物院箭亭广场上的中国多宝槅“《国家宝藏》特展”再次相遇。温馨提示大家，特展快要结束喽，想看的北鼻们赶紧奔走相告，结伴去看吧~祝大家新年快乐！

□□□