凯撒密码

使用方法

1. 把明文或密文粘进输入框。页面打开时已预置 Meet me at the gate at noon，默认加密方向、位移 3，结果区直接显示密文 Phhw ph dw wkh jdwh dw qrrq，不用先点按钮。
2. 选方向：加密把明文往后推位移位，解密则往前拉。同一个位移 3，A 加密变 D，解密时 D 变回 A——内部等价于把位移取 26 − 3 = 23 再做一次加密。
3. 位移填 0～25 的整数。位移 13 就是 ROT13，点「一键 ROT13」等价于把位移设为 13 再执行；ROT13 是自逆的，对密文再做一次即还原，无需切换方向。
4. 拿到一段不知位移的密文时，点「穷举 26 种位移」，结果区会并排出 26 行，逐行找可读的那一行。例如密文 Khoor Zruog 的可读行出现在位移 23：Hello World（26 − 3 = 23，与「用位移 3 加密」完全对应）。
5. 全部转换完成后点「复制结果」带走；位移对照表支持导出 CSV 与 TSV 复制，方便查某一位移下 A 与 a 的去向。

这个凯撒密码工具能解决什么问题

一是教学演示古典密码的第一个实例。凯撒密码是几乎所有密码学课程和 CTF 入门题的第一站，本页把位移、绕回、大小写独立、非字母保留这些规则逐条做实——你在正文里看到的每个结果都能在输入框里复现。

二是破译凯撒风格的密文。网络流传的谜题、游戏彩蛋、老论坛里藏的头，很多就是简单位移。26 个密钥全部穷举也就 26 行，肉眼挑出可读行即可，例如 Khoor Zruog 穷举到位移 23 就是 Hello World。

三是快速使用 ROT13。剧透保护、谜题提示里常见的 ROT13 不需要算位移、也不需要分方向，一键完成且再点一次即还原。四是核对位移表：写作业或出题时想知道「位移 7 下 a 变成什么」，对照表一行就给出答案，不用手数字母表。

本页不做这些事：不做多表替换与关键词代换（那是「维吉尼亚密码工具」的领域）、不做摩斯电码滴答声与点划转换（请用「摩斯电码代码转换」）、不做任何真正保密用途的加密。这种古典密码只有 26 种密钥（约 4.70 bit 熵），机器穷举瞬间即破，绝不能用来保护真实数据。

转写原理：模 26 循环位移、码点偏移与大小写独立处理

凯撒转写的核心是一段纯算术转写：对每个字符取码点，落在 A–Z（码点 65～90）就用 (码点 − 65 + 位移) mod 26 + 65 算新字符，落在 a–z（码点 97～122）就用 (码点 − 97 + 位移) mod 26 + 97；其余字符一律原样返回。写进实现里就是 String.fromCharCode(...) 配合取模运算，没有查表、没有第三方依赖。

为什么先减 65 或 97 再取模。直接对码点取模会把大小写和标点搅在一起：65 到 90 之间共 26 个码点，减去 65 后恰好归一到 0～25，加位移取模再补回 65，就完成了「在 26 个字母内部循环」。两个字母表各转各的，所以大小写永不互串——aBcDeF 位移 1 得到 bCdEfG，大写仍大写、小写仍小写。若只转写不区分，Z（90）加 3 会落到 93，那是 ] 而不是 C；取模绕回后 (25 + 3) mod 26 = 2，补回 65 得 C，这正是循环的由来。

位移 0～25 的取舍。字母表只有 26 个位置，位移 26 与位移 0 等价，位移 27 等价于 1，所以有效密钥空间就是 0～25 共 26 个，任何超过 25 的输入先取模再参与运算。26 种密钥折算熵只有 log2(26) ≈ 4.70 bit，对比 AES-128 的 2¹²⁸ 种密钥差了一百多个数量级——这就是这种古典密码只能教学、不能保密的数学原因。注意对比：真正的现代密码密钥空间在 2¹²⁸ 量级，两者之间隔着天文数字。

ROT13 是位移 13 的特例。13 正好是 26 的一半，加密与解密是同一个操作（26 − 13 = 13），所以它天然自逆：Hello 变 Uryyb，Uryyb 再变回 Hello。它常被用于剧透遮蔽而非保密。

解密方向在实现上就是再加密一次。位移 k 的解密等于位移 26 − k 的加密：位移 3 的密文用 23 解开（Khoor Zruog → Hello World），位移 25 的密文用 1 解开。非字母不受影响，因此空格与标点原样保留——这既是易用性优点也是安全缺陷：词长与词频模式全部暴露，配合穷举几乎不需要分析就能破。例如 你好, World! 123 位移 5 得到 你好, Btwqi! 123，数字、逗号、汉字与空格纹丝未动。

完整示例（数值仅作演示）

示例条件与页面打开时输入框里的内容完全一致：明文 Meet me at the gate at noon，加密方向，位移 3。逐段拆解：

• 整句 27 个字符，其中英文字母 21 个（全部被平移），空格 6 个（原样保留）；
• M（码点 77，序号 12）+ 3 = 序号 15 → P；e（101，序号 4）+ 3 = 序号 7 → h；末尾 n（110，序号 13）+ 3 = 序号 16 → q；
• 整句密文为 Phhw ph dw wkh jdwh dw qrrq，与结果区直出的内容逐字符一致；
• 反向验证：把密文按解密方向、位移 3 再跑一次，应还原出原句。同理 Attack at dawn 位移 3 得 Dwwdfn dw gdzq，其中 A+3=D、Z 若出现则绕回为 C。

穷举演示：对密文 Khoor Zruog 点「穷举 26 种位移」，位移 0 行是密文本身，位移 10 行是 Uryyb Jbeyq（即 Hello World 的 ROT13），位移 23 行出现可读的 Hello World——它就是答案，且与「用位移 3 加密」严格对应。

位移 0～25 对照表（加密方向）

下表给出每个位移下 A 与 a 的去向，其余字母按同一序号顺推（如位移 3 时 B→E、b→e）。解密方向读表反向即可，或用 26 − 位移 查加密列。

输入范围、边界与精度说明

• 位移只接受 0～25 的整数。填负数、超过 25 的数或小数都会被明确拒绝并说明允许范围，工具不会悄悄取模替你修正——出题或核对作业时，输入值与预期值不一致往往本身就是问题所在。
• 只有 26 个英文字母参与转写。数字、空格、标点、汉字、全角字母、带变音符的 é ñ 一律原样保留。保留是这种密码的定义而非本工具的简化：历史和教科书上的凯撒密码就只在 26 个字母内循环。
• 单次输入上限 10 万字符。转写是每字符一次取模运算，纯线性开销，10 万字符也在毫秒级完成；再长建议分段，结果区渲染几百万字符会拖慢页面。
• 穷举输出固定 26 行。对空输入点穷举会得到 26 行空结果，工具会直接拒绝并提示先输入密文；穷举始终按加密方向列出位移 0～25，解密场景从中挑可读行即可。
• 多行文本整体转写。换行符属于「非字母」原样保留，行结构不会乱；每行可以位移不同吗？不能——凯撒体制全篇一个密钥，逐行不同位移就变成了另一种密码体制，本工具不混用。
• 大小写独立循环，永不互串。Z 位移 3 绕回 C、z 位移 3 绕回 c；不存在「大写绕到小写」的情况，因为两个码点区间各自取模。
• 安全边界要记牢。26 个密钥约 4.70 bit 熵，任何现代设备穷举都是瞬时的；加上空格与词频全部可见，它对哪怕最基础的频率分析也不设防。谜题、教学、混淆可以，保密不行。

常见问题

相关工具

• ROT13密码工具：专门处理位移 13 这一自逆特例，剧透遮蔽与谜题场景更顺手。
• 维吉尼亚密码工具：在凯撒之上引入关键词多表替换，26 个密钥变成逐字母轮换，古典密码进阶一步。
• Atbash密码工具：另一种单表代换——字母表倒序映射（A↔Z），同样自逆，可对比两种思路。
• XOR密码工具：按位异或的现代玩法，密钥逐字符参与运算，与位移式转写是两条路径。
• 摩斯电码代码转换：同样是经典电报时代的编码，点划体系与字母位移互为对照。
• Base64解码：如果拿到的「密文」其实是 SGVsbG8= 形态，先过 Base64 再看是不是位移谜题。
• 编码解码：查看全部编码解码工具。