布鲁斯·施奈尔

布鲁斯·施奈尔（Bruce Schneier）是一位安全技术研究者和作者，工作涉及密码算法、系统分析与公共政策。他的职业活动既包括设计和分析技术方案，也包括向较广泛读者解释数字安全问题，不能把这些不同性质的作品都当作算法研究论文。

他从1998年起出版Crypto-Gram通讯，并自2004年起经营Schneier on Security博客。其个人网站还列出在哈佛大学相关机构的研究与教学工作，以及数字权利组织的董事职务。这些经历说明他参与讨论的范围，但任职与知名度本身并不是某项密码方案安全性的证明。

参考：[1]

1998年发表的Twofish由施奈尔与约翰·凯尔西、道格·怀廷、戴维·瓦格纳、克里斯·霍尔、尼尔斯·弗格森共同设计。它是一种对称分组密码，处理128位分组，支持最高256位密钥。原论文列出六名作者，不能把整项成果简称为施奈尔个人发明。

Twofish采用16轮Feistel式结构，并在输入和输出端混入子密钥。轮内用与密钥相关的S盒作非线性替换，再通过矩阵及加法等操作扩散变化，使部分输入的改变影响更多输出位置。设计同时考虑软件大小、内存、密钥设置开销和加密速度，允许不同实现作出不同取舍。

参考：[2]

Twofish参加美国高级加密标准的遴选，进入五个最终候选之列，但没有被选为AES。入围表示经历了公开评估，并不意味着它与最终标准具有相同身份；未获选同样不能简单推导为算法已经被攻破。

原论文公开设计目标，也报告作者对减少轮数版本的分析。这种写法让读者能够区分完整算法、简化变体与攻击条件，而非只有“安全”或“不安全”的笼统标签。类似地，某款处理器上的每字节周期数只描述特定实现，不是所有平台的统一速度。公开说明构造和分析范围，是其工程贡献的一部分。

参考：[2] [3]

在2000年《Secrets & Lies》的前言中，施奈尔回顾自己写作《Applied Cryptography》后的认识变化。他不是宣称密码数学突然失效，而是指出此前过于突出算法，容易让读者忽略运行环境：程序缺陷、操作系统、网络连接以及不当密码选择，都可能绕开数学上看似强健的保护。

由此，他把安全视为持续的工作过程，而不只是买来一个产品或加入一个算法。预防措施之外，还需要发现异常、作出响应和事后调查。这个论点属于安全工程经验及面向公众的解释，不是一个对所有系统给出形式保证的定理；它的价值在于提醒设计者把人与技术之间的连接一并纳入分析。

参考：[4]