日本語訳 · 原著 Daniel Bourdeau『Unsolved Historical Ciphers』は CC BY 4.0 で公開されている。本ページは JIC による翻訳で、原著者の公式版ではない。訳文に相違がある場合は英語原文が優先する · 英語原文を見る ↗
m ✕ y b ð a ʓ v ð L ɸ 25 ⸸ † m q ɵ f b v ✕ m ʌ 8 a q
ð w n ð b ð n ✕ q e p ʆ ð a k n r q ✕ ɸ n p b e ɵ e v m v q b s r ð q € 10 f a L o m ð 24 ⁂

ブリュッセル → 宮廷 · 同音異字暗号、1文字に1記号 · 1572年7月13日、1573年1月4日

Mondoucet からシャルル9世へ:1572年と1573年の急報

シャルル9世
宛先シャルル9世

BnF Français 16127 (Harlay 228), Lettres originales de plusieurs ambassadeurs français aux Pays-Bas · Claude de Mondoucet からシャルル9世へ · 宮廷による解読の付いた暗号の手紙約20通 · 1572年7月13日付の手紙(ff. 60–61)には解読がない

対照実験で検証した4つのアライナーは、いずれもシャッフルしたベースラインと同じ点数しか出さなかった。自動転写が文字を2つに分割していたからである。手で転写すると、この暗号はごく普通の同音異字換字であり、鍵はこの巻自身にあるクリブから組み立て、解読者の注記と照合した。

Daniel Bourdeau · 投稿 · 更新

手法:隣接平文から鍵を復元 · 範囲:部分(暗号の86%)

要約。 Claude de Mondoucet が1571–74年にネーデルラントからシャルル9世に送った暗号の急報(BnF fr. 16127)は、1文字に1記号の同音異字暗号を1つだけ使っている。鍵は隣接平文から復元した:1572年の鍵は、1572年7月16日付の手紙の f. 62r にある宮廷の解読者の行間注記と f. 64 にある完全な解読から、1573年の鍵は、1573年9月9日付の手紙に対する宮廷の逐語的な解読から得た(§05)。範囲は部分的である。1573年1月4日付の手紙は、巻中に解読がないが、1573年の鍵で文字の約60%まで解読され、その後 Didier による1891年の Mondoucet の記録簿の刊本に平文で印刷されているのが見つかり、それによって確認され補完された。標的である1572年7月13日付の急報には同時代の解読がなく、Didier にも収められていない。ただ1つのクリブに合わせた1572年の鍵では、散発的な語しか得られない(§04)。主な困難は暗号記号の転写にあった。合成した対照実験でそれぞれ検証した4つの照合手法は、いずれもシャッフルした平文のベースラインと同じ点数だった。手作業での数え上げと一度も照合されなかった自動の字形分割が、ループのある d、横棒付きの長い s、横線付きの o と q をそれぞれ2つの成分に分割し、1文字あたり1.3–1.4字形という誤った比率を生み出していたからである。手で転写すると、この暗号は16世紀のごく普通の同音異字換字である:24文字のアルファベット、いくつかの2文字記号、4つの冗字(ヌル)。7月13日の急報はどのリストにも載っていない(Tomokiyo、Schmeh、Dunin)。これは Genlis の救援部隊が Saint-Ghislain で壊滅する4日前、サン・バルテルミの虐殺の6週間前のものである。範囲:部分。1573年9月9日付は同時代の解読と照合して転写。1573年1月4日付は約60%まで解読され、刊本で完全。1572年7月13日付は散発的な語のみ(記号の約1–8%)。

01 調査と文書

Gallica のカタログで、Tomokiyo のページにない1575–1620年の外交写本を検索し、範囲内の該当結果を、同盟関係の巻とアンリ3世・アンリ4世の治世についての彼の調査範囲と照らし合わせた。残ったものの中から fr. 16127(ネーデルラントにおけるフランスの代理人たちの書簡原本、1571–94年)を丸ごと取得し(IIIF サービスが速度制限をかけた後は Gallica の PDF から)、密着プリントで調べた。Mondoucet の急報のおよそ20通に暗号があり、暗号の葉のほとんどすべてには、次の丁か欄外に、宮廷の筆跡による同時代の解読が続いている。1通が際立っている:1572年7月13日、ff. 60–61 には、巻中のどこにも解読がない。その日付は、Genlis 率いるユグノーの救援部隊がモンス郊外の Saint-Ghislain で壊滅する4日前、サン・バルテルミの虐殺の6週間前にあたる。Mondoucet の職務は、この数週間の焦点となったオラニエ公ウィレムの反乱とフランスとの秘密の窓口であった。暗号の急報にはすべて宮廷の解読がある巻の中で、それが欠けていることが、この葉を選んだ理由である。

02 最初の4つの照合が失敗した理由

3つの転写が作られていた(1つは字形単位の手作業、2つは自動の分割と字形の k-means クラスタリングによる)。そして4つのアライナーが構築され、同じ大きさと形の合成した対照実験で検証された:ハード EM のビタビ、一貫性ビーム、ソフト EM の帯付き HMM、そして語記号が複数の文字を消費する同様のもの。対照実験では44記号中44、58記号中56が復元された。確認可能な2つの解読(f. 9 で解読された8月29日付の手紙、f. 64 で解読された7月16日のブロック)に対しては、どの手法もシャッフルした平文のベースラインと同じ点数だった。

手がかりは1つの数字だった。注記で確認できる箇所では逐語的である7月16日の組において、自動分割は平文1文字あたり1.3–1.4個の連結した字形成分を数えていた。当時これは暗号の性質(大量の冗字、または複数の分離可能な画で書かれた文字)とみなされ、アライナーを打ち負かしたのはこれだった。1つの字形が1文字に対応すると仮定するソルバーは、記号が35%多すぎる列を照合できないからである。しかしこの比率は分割の出力に対して計測されたもので、分割こそが手作業での数え上げと一度も照合されなかった唯一の構成要素だった。注記された語を手で転写すれば決着がつく:f. 62r の注記 leur délivrance の下では、ペンを離して書かれた字形の数は文字数と等しく、pouvez や au 30 の下でも、f. 64 の解読が文字を確定させる7月16日のブロック全体でも同じことが成り立つ。超過分は人為的な産物だった:分割が、ループのある d、横棒付きの長い s、横線付きの o と q をそれぞれ2つの成分に分け、点や線を別の字形として付け加えていたのである。1つの字形は1つの文字である。 誤りは処理の最初の段階にあった。

03 7月16日のクリブから手作業で鍵を組み立てる

この巻は自身のクリブを含んでいる。1572年7月16日の組(ff. 62–64)は同じ方式で暗号化され、注記されている:f. 62r では宮廷の解読者が暗号の上にいくつかの平文の語(pouvez、leur délivrance、la bruslation、nous maintenant、au 30)を書き、f. 64(「16 juillet 1572, déchiffré de la précédente」)はブロック全体を平文で示している。17行、863文字である。注記された語を配置すると、約20文字が一度に確定する。これを手作業の転写の HMM 照合——前向き後ろ向きアルゴリズムとビタビで、注記された語の周りに帯を設け、字形ごとの冗字率を持たせたもの——に持ち込むと、字形ごとの同音字の出現数の表と小さな冗字の集合が得られる { * , C , mq , j }。この暗号は24文字の近世アルファベット(i=j、u=v)による同音異字暗号で、いくつかの2文字記号(23 と転写した記号 = qu、横線付きのファイ = ll)と、その4つの冗字を持つ。そうなると解読は復号の問題になる:デコーダ(最良の部分テキスト300個を保持、幅300)が、字形ごとに、照合で得た出現数による各文字の確率と、16世紀フランス語の5-gram モデルによる遷移確率とを組み合わせ、最良の文字でさえありそうにない箇所では冗字の印を出力する。

対照実験は内部にある。 復元した鍵で7月16日のブロック(その平文は f. 64 からわかっている)を復号すると、解読者自身の注記が再現される。f. 62r が leur délivrance と注記している行は次のように復号される

“… leur delivrance des espagnols a ce moyen …”

そして周囲の行もそれと連続して復号される(「… penser que le roi lui a prester ses affaires …」、「… envoyer afin … clement adverti du premier … de son armée assemblée de laquelle aura …」、「… prelate teste en flandres …」)。注記との一致は鍵が部分的に正しいことを示している。§04 での再確認では、鍵を合わせたこのブロック自体で、文字の約60%とされている。

04 7月13日の急報

1572年の手紙の冒頭:裏書き、4行のフランス語の平文の書き出し、続いて暗号の文字と記号の行
f. 60r、1572年7月13日の急報の冒頭:裏書き 13 juillet 1572, Bruxelles, du sr de Mondoucet au Roy、平文の書き出し Sire, encores que je vous aye faict une depesche de l’unziesme de ce moys …、続いてこのページにある22行の暗号の1行目で、これはいまだ散発的な語としてしか読めない。画像:Bibliothèque nationale de France, fr. 16127 f. 60r、Gallica 経由。

この急報は部分的にしか暗号化されていない。平文の帯がつなぎの叙述と結びの全体を担い、暗号は機微な事柄のために取っておかれている。それ以外については使者を信頼していた駐在官としては、いつものやり方である。平文の帯には鍵は要らない。f. 60v には、スペイン人の情報提供者の報告がある:

J’ay esté asseuré par Espaignol mesme qui cy vient qu’il n’y a pas troys mil hommes de pied & cinq cens chevaux cy tout. Toutesfois ilz demourent encores là arrestez. Et dit on que du costé de Mastricq se marche quelques regymens d’allemans nouvellement leuez…

f. 61r は平文で結ばれている:Sire je supplie le Createur qu’il vous donne … très longue vie. De Bruxelles ce [Ve] jour de Juillet 1572、署名は de Mondoucet で、その上に vostre treshumble tresobeyssant et tresaffectionné serviteur et subiect とある。

暗号の行(f. 60r に22行、f. 60v に1行、f. 61r に6行)は、同じ鍵でところどころ復号される。そこには religieuse、Espaigne、saint père と pape、Escosse、Angleterre、troupes de terre、catholique、ministres、liberté、garnison が出てくる。f. 61r からは … le prince … service du roi、… parenté entre les autres cour[s]、… avaient esté capitulé … réduit が得られる。

2026年9月21日に再確認した:これらの語は解読を過大に示している。 7月13日の帯で開いたアルファ(= r)を付け直し、1572年の鍵、1573年の鍵、両者を統合した鍵で改めて復号しても、実質的な改善はない。7月16日の対照ブロックでは、1572年の鍵は文字の約60%しか当たらず、しかもそのブロックは鍵を合わせたものである。厳密に数えると、語に区切られた出力のうちフランス語として意味をなす部分は、7月13日の1,082の暗号字形の約1%にとどまり、甘く数えても約8%である。上の語は暗号によるのと同じくらい言語モデルによる穴埋めである。この急報は解読されていない:葉は判読でき、欠けているのはよりよい1572年の鍵であり、そのためには863文字のクリブ1つでは短すぎる。

05 1573年の手紙:9月9日付は解読済み、1月4日付は刊本にある

カタログは、アントウェルペンとアムステルダムからの1573年の手紙2通を、完全な読解がないものとして挙げていた。葉を見ると、1573年9月9日付の手紙(アムステルダム、暗号は ff. 135r–137v)には ff. 139r–141r に宮廷による完全な解読(「deschiffré」)があり、それは逐語的である:手で転写した4,735の字形をそれに対してハード EM で照合すると、1行ずつ対応し、字形と文字の比率は0.91になる。不足分は dict、faict、monsieur のような語記号である。この照合から1573年の鍵、約55の記号が得られ、これは同じ同音字を持つ1572年の方式である。

1573年1月4日付の手紙(アントウェルペン、暗号は f. 126v に4行、f. 127r に31行、f. 127v に4行)には、巻中のどこにも解読がなく、f. 127r に行間の注記が4つあるだけである(hambourg、Lan…、そして不確かなもの2つ)。これを9月9日の鍵とフランス語の5-gram デコーダで解読した。対照実験:9月9日のブロック1を除いて組み直した鍵は、そのブロックを予備知識なしで文字の77.5%まで復号する。帯の上で1月4日のすべての行を転写し直すと20の字形が訂正され、最初の転写で統合されていた丸い a と、尾が交差する開いたアルファとを分けると、アルファは常に r であり、丸い a は決して r ではない(l、y、i)ことがわかった。対照実験の値は79.0%に上がった。注記 hambourg はその位置で復号され、1月4日の文字の約55–60%が意味をなした。その中には「seize ou dix huict」、「soubz ombre de chercher parti」、「desavantaige … qu’il fera」、「l’Angleterre avoit … tenir cent …」、「[H]ambourg, où on croit debvoir servir pareil」がある。

その後、本文が刊本に見つかった。Mondoucet は1572年9月から自分の急報の記録簿をつけており(Bibliothèque de Reims)、L. Didier が1891年にそれを刊行した:1573年1月4日付の手紙は第1巻の pp. 141–142 に平文で載っており、「D’Anvers, ce IIIIe jour de janvier 1573」で終わっている。暗号化された部分は次のとおり:

… il se donnoit fort secrètement wartgueld des costez de Collongne, Francfort, Spire et autres villes, sans qu’il se puisse savoir de quelle part; et aultres encores, ne voullans estre descouvertz, prenent aultre voye, donnans argent aux collonnelz pour entretenir leurs reistres-mestres et gentilzhommes, et lesdictz reistres-mestres entretenans leurs soldatz particulliers. Aussi, que les villes de [Hesse?], Strasbourg et aultres faisoient levées de gens; outre plus, qu’il estoit depuis naguières arrivé à Collongne seize ou dix huict cappitaines venans de Suède et Dannemarch … De tout ce qui se passera j’espère en donner toute lumyère à V. Maté par le rapport que m’en fera ung cappitaine allemand … qui m’a semblé estre plus propre que aultre, par ce que, soubz umbre de chercher party, il descouvrira tout ce qui se fait … J’ay seu que Monsr le duc d’Alve avoit pris ceste forme de wartgueld avec le duc de Brunsvick … et croy qu’il aura fait le semblable à l’endroit du duc de Lauembourg de Saxe … Davantaige, Sire, je ne veulx oublier de vous advertir comme j’ay [apprins] que la royne d’Angleterre avoit fait tenir cent mil escuz à Hambourg, que l’on croyt debvoir servir pour pareil effect. Estant en ceste ville, j’ay descouvert qu’il y avoit quelque temps qu’un certain évesque de Hirlande y séjournoit, quy y est entretenu par ledict sieur duc, avec lequel il conduit la pratique dudict pays de Hirlande …

(Didier 1891, i, 141–142。OCR が崩れている箇所は綴りを整えた。)デコーダが出したすべての部分は刊本の本文に存在し、解読できていなかった行も今や埋まった:ナッサウ伯ルイによる秘密の wartgeld(待機給)による兵の確保、ケルンに来たスウェーデンとデンマークからの隊長たち、スパイとして送られたドイツ人の隊長、アルバ公自身がブラウンシュヴァイクやザクセン=ラウエンブルクと結んだ wartgeld(注記 Lan…)、ハンブルクにあるイングランドの資金、そしてアイルランドに対する企てのためにアルバ公がアントウェルペンに置いているアイルランド人の司教(31行目のデコーダの「de l’Irlande」)。この刊本は最初からページの出典に挙がっていたが、暗号文のみからの処理が終わるまで開かれなかった。したがってそれらの処理は独立した部分的解読である。1月4日の本文は刊本によるものである。1572年7月13日の急報は Didier にはない:記録簿は1572年9月6日から始まっており、Didier 自身による fr. 16127 の目録はその手紙を「chiffrée et en grande partie sans déchiffrement」としている。

06 教訓

検証済みの4つのアライナーが照合できなかった暗号の急報は、ごく普通の同音異字換字である。ソルバーを打ち負かしたのは、検証されていない自動の分割で、それが1文字あたり1.3–1.4字形という比率を生み、1対1の対応を壊していた。教訓:自動の分割から得た1文字あたりの字形の比率は、頼りにする前に、平文が既知の箇所で手作業の数え上げと照合すること。残っている作業は、暗号の行を一定の字形精度で清書し直すことと、平文の帯を fr. 16127 の他の手紙と照合することである。2つ目の教訓は1573年から得られた:復号する前に刊本を開くこと。Didier は1月4日の手紙を平文で印刷しており、ページの出典はずっとそれを挙げていたのである。

07 出典