山大女教授破譯「白宮密碼」

【大公報記者丁春麗濟南十六日電】繼去年8月份成功破解了應用廣泛的HASH函數MD5震驚整個國際密碼學界之後，日前，山東大學王小雲教授三人又順利完成了SHA-1的破譯工作，再次震驚世界。

    2004年8月，在美國國際密碼會議上，王小雲教授成功破解MD5曾引起國際專家震驚。去年12月，王小雲教授與其博士生於紅波以及另外一位研究人尹依群立刻全力以赴投入到破解SHA-1的研究工作中，2月14日，王教授的密碼小組順利完成了SHA-1的破譯工作，並將該結果公布。

  記者日前在山東大學信息安全實驗室採訪了王小雲教授。王小雲教授告訴記者，MD5是由國際著名密碼學家圖靈獎獲得者兼RSA的第一設計者Rivest設計，SHA-1則是由美國標準技術所NIST與美國國家安全局NSA設計的HASH函數標準算法，早在1994年便為美國政府採納，現為美政府廣泛利用的電腦密碼系統，也被人們稱為「白宮密碼」。兩大算法也是目前國際電子簽名及許多其他密碼應用的關鍵技術。

    關於SHA-1被破的消息引起了國際社會尤其是國際密碼學領域的極大反響。2月15日，在美國洛杉磯召開的萬人參加的RSA年會上，Rivest,　Shamir,　Diffie等五位世界頂級密碼學家在密碼學家討論板塊上（paneldiscussion）公布了王小雲教授關於SHA-1的破譯結果，並給予了高度評價。Shamir評論說：「這是近幾年密碼學領域最美妙的結果（most　wonderful）」。Rivest評論道說：「數字簽名的安全性在降低，這再一次提醒需要替換算法」。記者從美國《華盛頓時報》報道中了解到，美國國家標準與技術研究院已經表示，為配合先進的電腦技術，美國政府五年內將不再使用SHA-1，並計劃在2010年改用先進的SHA-224、SHA-256、SHA-384及SHA-512的密碼系統。

    王小雲教授曾師從著名解析數論專家潘承洞院士，1993年以來一直致力於密碼算法的分析與設計的研究。王小雲教授提出的「比特追蹤法」對SHA-1的破解工作取得突破性進展，為密碼分析技術開闢一條新思路，進一步提升了我國信息安全領域的國際地位。對於外界流傳的是否可以利用密碼技術「攻擊白宮」一類問題，王小雲教授回應說，自己只是純密碼分析人員，不是「黑客」，外界很多報道並不準確。SHA-1的破譯肯定會帶來一些潛在的危機，但她認為這會進一步提高密碼安全，促進整個信息安全行業的長期健康發展。
http://www.takungpao.com/news/2005-3-17/ZM-377394.htm
山东大学密码专家又破“密码堡垒”成果震动世界


--------------------------------------------------------------------------------

时间：2005-03-16 11:21:03   
　　中新山东网3月16日电　山东大学王小云教授近期先后破译了包含MD5与
SHA-1在内的系列Hash函数算法。这两大算法是目前国际电子签名及许多其它密
码应用的关键技术，它们的被破译引起了国际社会尤其是国际密码学领域的极
大反响。

　　在2005年2月15日召开的国际信息安全RSA研讨会上，以色列Weizmann科学
院著名密码专家AdiShamir宣布，他收到了来自中国山东大学王小云、于红波等
3人的论文，该论文描述了如何使得两个不同的文件产生相同的SHA-1散列值，
而计算复杂度比以前的方法更低。
　　
　　据生活日报报道，两大重要国际标准算法MD5和SHA-1是保证计算机网络安
全的重要技术，广泛应用于金融、证券等电子商务领域。其中MD5由国际著名密
码学家图灵奖获得者兼RSA的第一设计者Rivest设计，SHA-1是由美国标准技术
所NIST与美国国家安全局NSA设计的Hash函数标准算法。

　　有趣的是，在王小云教授结果公布的7天前，美国国家技术标准局的安全技
术组负责人WilliamBurr发表申明：“SHA-1没有被攻破，并且没有足够的理由
怀疑它会很快被攻破。”而王小云教授这次公布的研究结果是他们意想不到
的。(蒋　波　张　青)
http://www.sd.chinanews.com.cn/read.php?id=19993

doshelp

不会吧，这么强
偶以为能破MD5已经是天才了，SHA-1也被搞定啦。
太强啦！看来网上银行也不安全了。

bookish

如果是国防科大的教授，也许就不会将他们的成果公布。