杜虎符：中国最早的兵符

秋慈

符兆相合，密在其中

1975年，陕西省西安市南郊山门口公社农民杨东峰在平整自家土地时，无意中发现了一个小铜块。起初他以为是废铜，就拿到废品回收站去卖，但因为太轻卖不上价，就留在了家里。

随着不断地把玩摩挲，小铜块身上的泥土和铜锈被磨掉，渐渐露出了金黄色的文字来。杨东峰隐约觉得，这有可能是一件历史文物。于是，他带着铜块辗转来到陕西历史博物馆，遇到了考古专家戴应新。经过戴应新一番认真研究确认，这其实是一件岁月久远、研究价值极其珍贵的古代兵符——杜虎符。

最后陕西历史博物馆为杨东峰开具了一张表扬信，并附上了50元钱奖金，至此，这件杜虎符就成为了陕西历史博物馆170万件文物中无比珍贵的国宝级文物。

杜虎符呈虎形，背面有槽，頸上有一小孔，上有错金铭文9行40字，字体为小篆：“兵甲之符。右才君，左才杜。凡兴士被甲，用兵五十人以上，必会君符，乃敢行之。燔燧之事，虽母会符，行殹。”

这段铭文，不仅完整展示了战国时期秦国的军事制度，为所有出土虎符中铭文最长的一件，也反映了中国古代错金工艺的高超水准。杜虎符分为两半，右半在君王之手，左半在杜城军事长官之手，如若征调50人以上的士兵，必须合符才可行军令。

身长只有9.5厘米的杜虎符，却能牵动战场风云，上海交通大学密码学教授刘胜利为我们逐一揭开其中的奥秘。

从专业角度来看，密码学分为两个领域：一个是认证，一个是保密。密码学广泛存在于我们的工作和生活中，网上银行转账的U盾、手势密码、指纹认证、虹膜认证、刷脸认证、旅行箱上的密码锁、银行里的保险柜以及文档的加密等用的都是保密功能。

现在我们常用的“符合”一词正是源自虎符——两个虎符对在一起的时候严丝合缝，一把钥匙对一把锁。认证的过程，就是比对。当然，“符”不止有虎符。唐高祖李渊将虎符改成了鱼符，最初也是调兵遣将的工具，后面变成了官员的一种身份证。每一半的鱼符只有一半的字，中缝处刻有“合同”二字，这与我们现在签署合同的时候会在中缝盖章，双方每人保留一份一样。这种契约即是合同，为我们今天合同的由来。

到了武则天时期，鱼符又变成了龟符。武则天按官品高低将龟符分为金龟袋、银龟袋、铜龟袋，所以才有了李商隐诗句“无端嫁得金龟婿”。后世以金龟婿形容身份高贵的女婿，沿用至今。

沿用至今的信息安全智慧

古人的智慧博大精深，他们不仅发明了虎符这种认证工具，还发明了加密工具，比较常见的是出现在众多影视剧里的文字密码。

传递军事情报的时候，如果直接写在信上那就太危险了，文字密码的发送方和接收方会共享一个密码本，发送方将军事情报嵌入一封信，接收方根据密码本得到信息。这种文字密码有一个专门词汇，叫作“隐写术”，现在很多的专家仍在致力于研究如何在电子图片、音频和视频中尽可能嵌入更多的秘密信息。

2010年，RSA大会首次进入中国，RSA大会是全球最权威的信息安全峰会，也是指引安全发展趋势的风向标。中国第一次信息安全大会作为RSA大会的一个分支，当时就是以中国的虎符作为标志的。

刘胜利表示：“因为虎符是我们中国古代对密码学认证的一种朴素的追求，虎符的精神更是贯穿了我们的生活，没有另一半，谁也解不开。”

从事密码学研究20多年来，刘胜利所潜心钻研的就是虎符中所体现的信息安全智慧，为何在两千年后的今天，依然发挥着巨大的影响力。

自2010年以来，国家密码管理局陆续发布了SM算法系列（国家密码局制定标准的一系列算法，具体包括SM1、SM2、SM3等），这一算法系列是由我国自主研发的商用密码标准算法，俗称“国密算法”。它的出现，使我们摆脱了对国外算法的依赖，并且已经广泛进入到和老百姓密切相关的信息系统之中，可谓“人手一张虎符”。

杜虎符承载了秦人和当时华夏文明独步天下的军事智慧，以及缜密周详的国家动员机制，而从古至今，中国人追求信息安全的脚步从未停止，带着这份阳刚威武、厚重深沉的民族品格，今天的我们站得更高，也必能走得更远。