1 发展历史
恩尼格玛密码机的诞生、演进与广泛使用，是20世纪初密码学与军事需求交织的产物。从最初的设计构想，到成为德军通信的中枢，再到战时被盟军部分破解，其历史轨迹见证了机电加密技术在战争中的巅峰与终结。
1.1 早期设计（1918–1926）
1918年，德国工程师阿瑟·谢尔比乌斯（Arthur Scherbius）申请了“用于加密电报的密码机”专利，奠定了恩尼格玛的基本工作原理——通过旋转转子和反射器实现多表替换加密。谢尔比乌斯的初衷是为商业通信提供一种便捷且安全的加密手段。他于1923年成立了恩尼格玛密码机公司，并开始小规模生产原型机。早期的恩尼格玛采用简单的三转子结构，体积庞大，且缺乏后续型号中的插板交换功能。由于当时无线电报还未像后来那样普及，加上产品价格高昂，民用市场反应冷淡。谢尔比乌斯不断改进设计，尝试降低成本和提升便携性，但并未获得预期的商业成功。1926年，谢尔比乌斯在一次车祸中去世，而此时的恩尼格玛仍处于由商人推动的、定位模糊的早期探索阶段。
1.2 商业化与军事化（1926–1939）
谢尔比乌斯去世后，恩尼格玛公司继续经营，并敏锐地嗅到了来自军方和政府的潜在需求。20世纪20年代后期，全球无线电通信蓬勃发展，各国军方都意识到密码通信的重要性与脆弱性，恩尼格玛因其理论上的极高安全性开始受到关注。
1.2.1 民用型号的推广
公司推出了多种面向企业的民用型号，例如“恩尼格玛A型”和“恩尼格玛B型”。这些型号通常没有安装插板，或者插板系统极为简化，主要供银行、石油公司和新闻通讯社使用。民用型号的推广并不成功，因为价格仍偏高，且大多数企业更依赖人工密码本或简单的机械密码设备。不过，这些推广活动让恩尼格玛的基本原理和“盒子加密”的概念进入了更广泛的视野。
1.2.2 德国陆海空军的改编
真正改变恩尼格玛命运的，是德国海军的率先关注。1926年，德国海军对恩尼格玛产生了浓厚兴趣，并开始测试其用于舰艇间通信。随后，德国陆军和空军也加入了测试。军方对民用型号提出了苛刻的改进要求：为了抵御可能的频率分析攻击，必须增加插板交换系统。最终，在军方主导下，诞生了标准的“恩尼格玛I型”（用于陆军和空军）和“恩尼格玛M型”（用于海军）。插板的加入极大地扩展了密钥空间，使恩尼格玛从一种比较可靠的商业加密工具，一跃成为当时被认为无法攻破的军事级密码机。到20世纪30年代中期，德军已经全面装备恩尼格玛，将其作为指挥通信的中枢神经。
1.3 二战期间的演变（1939–1945）
战争爆发后，随着盟军密码破译工作的进展，德军也意识到恩尼格玛存在弱点，因此不断对机器本身和操作流程进行改进，试图堵上漏洞。
1.3.1 海军型恩尼格玛的改进
海军的M型恩尼格玛是改造最频繁的型号。由于海域辽阔，舰队通信更依赖无线电，被截获的概率也更高。海军型在初期就比陆空军型号多了一个可选用的额外转子（即共有8个左右的可选转子，而陆空军是5个）。1941年后，为了应对盟军越来越高效的破译，海军又引入了更复杂的四转子恩尼格玛，并强化了密钥管理流程，规定使用预制的、随机性更强的密钥表。
1.3.2 四转子型号的出现
四转子恩尼格玛（也称M4型）是二战后期的一个重要变种。通过在原有的三个转子基础上增加第四个转子（通常较快地旋转），算法复杂性被进一步提升，密码分析的工作量呈指数级增长。四转子型号主要装备U型潜艇，用于保护大西洋海战中的通信。这一改进一度对盟军的破译工作造成了严重困难，直到盟军捕获了相关设备并掌握其线路连接后，才重新取得了对海军事通信的部分破译能力。
2 技术构造
恩尼格玛的核心是一个机电一体化的加密系统，它通过精巧的机械与电路设计，实现了一种多表替换密码。
2.1 转子系统
转子是恩尼格玛的心脏，每一个转子本质上是一个实现固定替换的圆柱形加密组件。
2.1.1 转子结构与布线
每个转子由26个字母的两侧触点组成，一侧为输入触点，另一侧为输出触点。转子内部通过复杂的交叉布线，将输入字母映射为输出器上的另一个字母。例如，输入字母“A”可能经过转子内部线缆连接，在输出端变成“D”。这种映射关系是固定的。恩尼格玛的转子通常成组使用（多为三个或四个），每个转子都有一个唯一的内部接线图（即“转子类型”，如I、II、III等）。组件出厂时带有几种不同的标准接线模式，操作员可以更换不同的转子来改变组合。
2.1.2 转子步进机制
每按下一个键盘字母，第一个转子（最右端）会旋转一个位置（类似钟表秒针）。当第一个转子旋转完完整的一圈（即走过26个字母）后，它就会带动第二个转子（中间）转动一个位置。类似地，第二个转子走完一圈后，会带动第三个转子。这种“进位”机制使得每次加密所使用的替换表都在不断变化，从而显著增加了密码的分析难度。
2.1.2.1 双步进异常（“齿爪”现象）
步进机制中存在一个特殊现象：当第二个转子即将进位时，它会带动第三个转子在其本身还未转动的那个位置也立即一起步进。简而言之，在中间转子发生进位的那一刹，左右两边的转子会同时步进，但右边转子的步进又因为机械结构而多带动了一次，导致在实际加密过程中，有时两个相邻转子会同时转动，扰乱了标准的进位规律。这一“双步进”特性在数学上给恩尼格玛的密码分析制造了额外的复杂性，但也成了某些特定攻击方法的突破口。
2.2 反射器原理
位于转子组最左边的反射器是恩尼格玛最独特的设计特征之一。
2.2.1 反射器的对称性及其局限
反射器是一个固定的、没有旋转功能的转子，它同样有26个输入触点和26个输出触点，但其布线方式是成对互换的（即如果A通过反射器变成了E，那么E就必然会变成A）。这一设计最大的优点是实现了加密与解密过程的完全对称：如果操作员在特定设置下将明文“HELLO”加密成“XYZZY”，那么只要另一个操作员在完全相同的初始设置下输入“XYZZY”，机器会输出“HELLO”。这使得操作十分便捷。然而，反射器的对称性也带来了一个重大的密码学局限：没有任何一个字母可以被加密成它本身。因为如果A通过反射器变成E，那么输入A绝不可能输出A（输入A必须经过转子组并被替换，反射器只负责交换，不会保持原样）。这个“不自反”的弱点是后来盟军密码分析学家（如图灵）极度依赖的关键线索之一。
2.3 插板与键盘
插板位于机器的前面板，负责在明文字母进入转子系统前进行预先置换，进一步强化加密效果。
2.3.1 插板交换功能
插板由一个两边各有一排26个插孔的装置组成。操作员可以通过插拔连接线，将最多13对字母交换。例如，插线一端插在“A”孔，另一端插在“G”孔，那么每当键盘上按下“A”，电气信号就会先被交换成“G”后再进入转子。在解密时，这一交换自动反向生效。插板使得密钥空间成倍增长，因为其可能的交换对数是一个非常庞大的组合数。德军操作员通常每日换一组插板连接。
2.3.2 键盘与灯板的工作流程
操作员按下一个键盘字母时，电流会经过插板进行预交换，然后进入三个转子进行多次替换，再经过反射器反射返回，再次经过三个转子（反向），最后通过灯板显示加密后的结果。灯板下方对应26个字母，点亮后即为密文字母。整个流程（从按键到灯亮）几乎瞬间完成，使得操作员只需像普通打字员一样输入明文，即可得到连续的密文。
2.4 密钥配置
恩尼格玛的安全依赖于正确的初始设置，包括转子选择、转子位置、转子环设置和插板连接。
2.4.1 初始设置（日密钥）
德军每天会给每个网路（例如陆军某集团军、海军某舰队）分发一份“日密钥”。日密钥包含以下四项内容：
- 转子排序：从可选的转子中选出三个（或四个）并安装到机器中，按某个顺序排列。
- 转子位置：设置每个转子的初始字母，即调整转子上部的字母环使其对齐到编号刻度。
- 环设置：转子外侧的字母环可以相对转子的内部接线做机械滑动，这会影响转子的步进开始点。
- 插板连接：给出当天需要插拔的13对（或更少）字母对。
2.4.2 消息密钥的传输规则
为了进一步提高安全性，德军规定每个报务员在发送一条消息时，不能直接使用日密钥开始加密。他必须先随机选择一个“消息密钥”（例如三个字母：ABC）。然后，他用日密钥设置机器，将消息密钥重复输入两次（例如ABCABC），加密后得到六个字母的密文，将它与消息内容一起发送出去。接收方首先用日密钥解密这段密文，还原出消息密钥，再以消息密钥重新设置转子，然后才能正式解密信息体。这种双重密钥机制旨在防止大量消息使用同一个起始位置，降低被频率分析的风险。
3 操作与使用
恩尼格玛的操作并不复杂，但极为强调程序性，任何细微的失误都可能导致通信失效。
3.1 标准加密流程
一位负责通信的士兵或军官，会按照严格的手册顺序进行操作。
3.1.1 设置机器
首先，根据当天的日密钥，将正确的转子装载进机器，按顺序排列。接着，旋转转子上方的字母环，设定其初始位置。然后，根据密钥表插入对应字母的插板线。最后，将消息密钥（随机选择的三个字母）在日密钥下输入两次，得到六字母的密文段并记录。
3.1.2 加密明文
完成上述设置后，操作员将转子重新调整为消息密钥的起始位置（例如将三个字母环分别转到A、B、C）。然后，他一个字母一个字母地按下明文的键盘，灯板会依次亮起对应的密文字母。他需要将这些字母准确无误地抄写在电报纸上。
3.1.3 解密验证
接收方的操作员用同样的日密钥设置自己的恩尼格玛。他首先收到六字母的密钥密文，输入机器得到消息密钥（例如输入后得到ABCABC，取首三个ABC）。然后将转子设置为消息密钥。接着，他依次输入收到的密文体，灯板显示出的就应该是一段可以读懂的德文明文。如果机器设置正确而无法读出，则说明源头在传抄或传输中发生了错误。
3.2 操作中的常见错误
人为因素往往是密码机安全的薄弱环节。
3.2.1 误码与重复操作
在战场上，电传条件恶劣，报务员可能抄错密文字母，导致对方无法解密。此外，一些报务员为了方便，可能会连续发送多条消息而不更换消息密钥，或者使用非常简单的消息密钥（如AAA、ABC等）。这些行为严重削弱了密码强度。
3.2.2 人为漏洞（如“天气报告”）
德军每天的例行天气预报、前线气象报告等往往格式固定，且含有大量可以猜测的词汇（如“Wetter”、“wind”、“regen”等）。盟军密码分析师正是利用这些已知词汇（即“Crib”）来推断恩尼格玛的内部设置。此外，德军曾规定所有消息必须以“Heil Hitler”之类的固定语句结尾，这给了破译团队源源不断的“Crib”来源。
4 密码分析与破解
破解恩尼格玛被认为是密码学史上的里程碑事件，涉及波兰、英国等国家众多天才的智力投入。
4.1 早期尝试（波兰团队）
二战爆发前，波兰军事密码局（Biuro Szyfrów）的数学家们率先对恩尼格玛展开了系统性攻击。
4.1.1 玛丽安·雷耶夫斯基的数学方法
玛丽安·雷耶夫斯基（Marian Rejewski）通过分析德军使用恩尼格玛的方式，开创性地利用了群论（Group Theory）中的置换原理。他发现，由于消息密钥会被重复输入两次，即使在密文中也能捕捉到这种重复模式。他以此构建了数学公式，并利用德军使用有限数量转子这一事实，成功推断出了早期恩尼格玛转子内部的布线。这是历史上首次用纯数学方式攻破一种复杂的机电密码机。
4.1.2 炸弹机的发明
基于雷耶夫斯基的数学方法，波兰团队制造了一种名为“炸弹”（Bomba）的机电设备。它实际上是一个包含多组恩尼格玛模拟电路的并行检查装置，可以快速尝试所有可能的转子起始位置来寻找正确的密钥。波兰的“炸弹”是后来英国图灵炸弹机的前身。
4.2 英国布莱切利园的破解
波兰沦陷后，他们的研究成果被带到了英国，并在布莱切利庄园（Bletchley Park）开花结果。
4.2.1 艾伦·图灵的贡献
艾伦·图灵（Alan Turing）是布莱切利园破解恩尼格玛的核心人物。他最大的贡献在于将密码分析从纯机械枚举提升为一种基于逻辑推理的智能攻击。
4.2.1.1 图灵炸弹机的设计
图灵改进了波兰的“炸弹”概念。他的“炸弹机”不再仅仅是枚举所有位置，而是利用“Crib”（已知明文攻击）和恩尼格玛不自反的特性，构建了一套纠错网络。当输入一个已知明文的猜想段落（如“WETTERBERICHT”）对应的密文时，机器能快速检测出哪些转子设置会导致逻辑矛盾，从而排除掉大多数无效选项，最终高速筛选出唯一可能的正确密钥。图灵炸弹机极大地提高了破译效率。
4.2.1.2 已知明文攻击与“Crib”
图灵理论的关键在于“Crib”。例如，盟军知道德军每天某时肯定会发送天气报告，而报告必定包含“WETTER”（天气）这个单词。于是破译师尝试猜测该段的明文，再用密文与之比对，利用“A不能变成A”这一规律，逐步排除不可能的组合。
4.2.2 其他关键人物（如戈登·韦尔什曼）
除了图灵，戈登·韦尔什曼（Gordon Welchman）也做出了重大贡献。他指出了插板系统在炸弹机设计中的巨大影响，并引入了一种“对角线板”机制，使得炸弹机能够并行处理插板交换的多种可能性，大幅提升了机器搜索有效密钥的速度。此外，布莱切利园还有大量其他数学家和语言学家从事枯燥的枚举、卡索引和数据分析工作，他们的集体智慧共同支撑起了破译的日常运作。
4.3 破解的影响与局限
恩尼格玛的破解对战争产生了深远影响，但并非绝对。
4.3.1 对盟军情报获取的意义
盟军通过破解恩尼格玛电报，获得了大量关键情报，例如德国U型潜艇在大西洋上的巡逻位置（大西洋海战）、北非战场上隆美尔的物资补给情况等。这些情报帮助盟军提前部署，避免了巨大的损失，被认为是缩短二战进程的重要因素之一。
4.3.2 恩尼格玛的保密寿命
值得注意的是，盟军并未完全破解所有型号的恩尼格玛。四转子海军型出现后，因为加密复杂性大增，盟军曾有一段时间陷入破译危机。即使在最高产的时期，盟军也常常面临数小时甚至数天的延迟才能破译一份情报，而这种延迟在瞬息万变的战场上往往会降低情报的价值。因此，恩尼格玛的保密寿命并未被完全摧毁，德军在整个战争期间都基本信任其安全性，这是恩尼格玛没有被迅速淘汰的根本原因。
5 文化影响与遗产
恩尼格玛已经超越了其作为一台机器的物理存在，成为密码学、战争史乃至流行文化中一个独特的符号。
5.1 军事史与密码学地位
在军事史中，恩尼格玛是二战通信保密与破译斗争的缩影。它的兴衰证明：即使拥有理论上坚固的算法，流程管理（人员操作、密钥分发）以及密码分析方法的进化同样决定了密码的安全性。在密码学领域，恩尼格玛被视作“机械密码时代”的顶峰与终结。它代表了密码学从纯人工操作向全自动机器化、复杂化推进的里程碑。
5.2 大众文化中的恩尼格玛
近年来，随着档案的解密和公众兴趣的提升，恩尼格玛频繁出现在电影、纪录片和文学作品中。
5.2.1 影视与文学作品（如《模仿游戏》）
2014年的电影《模仿游戏》（The Imitation Game）将艾伦·图灵的生平与破解恩尼格玛的故事搬上了银幕，极大地提升了公众对这一领域的历史认知。尽管电影对一些细节做了艺术化处理，但它成功地将恩尼格玛从冷僻的技术话题推向了一种“天才对抗机器”的通俗叙事。此外，大量谍战小说和电视剧中，恩尼格玛也常被作为情节的关键道具。
5.2.2 博物馆与实物展示
恩尼格玛的实物如今是科技史博物馆的珍贵展品。位于美国华盛顿的间谍博物馆、英国布莱切利园本地的博物馆、以及德国的一些技术博物馆中，都能看到保存完好的恩尼格玛机（从三转子到四转子）。这些实物让参观者能够直观地感受当年技术人员操作的复杂性。其机械键盘、旋转转子和闪烁的灯板往往成为观众最喜爱的拍照打卡点。
5.3 现代密码学中的象征意义
在现代密码学语境中，“恩尼格玛”一词常被用来代指一种“极度安全而最终被破解”的范本。它提醒人们：密码系统并非绝对安全，任何设计都可能存在暗门或弱点。当计算机科学界讨论量子计算对现有加密算法（如RSA）的威胁时，时常有人将恩尼格玛的命运类比为“终将到来的密码学末日”。同时，“恩尼格玛”这个名字本身（意为“谜”）也成为了历史上最著名的“谜题”之一，象征人类智力在与复杂系统对抗时的极限与突破。