转：山东大学王小云教授成功破解全球二大密码算法，震惊 ...

2005年3月15日
香港大公报：山大女教授破译「白宫密码」
继去年8月份成功破解了应用广泛的HASH函数MD5震惊整个国际密码学界之后，日前，山东大学王小云教授三人又顺利完成了SHA-1的破译工作，再次震惊世界。
     2004年8月，在美国国际密码会议上，王小云教授成功破解MD5曾引起国际专家震惊。去年12月，王小云教授与其博士生于红波以及另外一位研究人尹依群立刻全力以赴投入到破解SHA-1的研究工作中，2月14日，王教授的密码小组顺利完成了SHA-1的破译工作，并将该结果公布。
     记者日前在山东大学信息安全实验室采访了王小云教授。王小云教授告诉记者，MD5是由国际著名密码学家图灵奖获得者兼RSA的第一设计者Rivest设计，SHA-1则是由美国标准技术所NIST与美国国家安全局NSA设计的HASH函数标准算法，早在1994年便为美国政府采纳，现为美政府广泛利用的计算机密码系统，也被人们称为「白宫密码」。两大算法也是目前国际电子签名及许多其它密码应用的关键技术。
     关于SHA-1被破的消息引起了国际社会尤其是国际密码学领域的极大反响。2月15日，在美国洛杉矶召开的万人参加的RSA年会上，Rivest,　Shamir,　Diffie等五位世界顶级密码学家在密码学家讨论板块上（paneldiscussion）公布了王小云教授关于SHA-1的破译结果，并给予了高度评价。Shamir评论说：「这是近几年密码学领域最美妙的结果（most　wonderful）」。Rivest评论道说：「数字签名的安全性在降低，这再一次提醒需要替换算法」。记者从美国《华盛顿时报》报道中了解到，美国国家标准与技术研究院已经表示，为配合先进的计算机技术，美国政府五年内将不再使用SHA-1，并计划在2010年改用先进的SHA-224、SHA-256、SHA-384及SHA-512的密码系统。  
王小云教授曾师从著名解析数论专家潘承洞院士，1993年以来一直致力于密码算法的分析与设计的研究。王小云教授提出的「比特追踪法」对SHA-1的破解工作取得突破性进展，为密码分析技术开辟一条新思路，进一步提升了我国信息安全领域的国际地位。对于外界流传的是否可以利用密码技术「攻击白宫」一类问题，王小云教授回应说，自己只是纯密码分析人员，不是「黑客」，外界很多报道并不准确。SHA-1的破译肯定会带来一些潜在的危机，但她认为这会进一步提高密码安全，促进整个信息安全行业的长期健康发展。2005年3月15日
香港大公报：山大女教授破译「白宫密码」
继去年8月份成功破解了应用广泛的HASH函数MD5震惊整个国际密码学界之后，日前，山东大学王小云教授三人又顺利完成了SHA-1的破译工作，再次震惊世界。
     2004年8月，在美国国际密码会议上，王小云教授成功破解MD5曾引起国际专家震惊。去年12月，王小云教授与其博士生于红波以及另外一位研究人尹依群立刻全力以赴投入到破解SHA-1的研究工作中，2月14日，王教授的密码小组顺利完成了SHA-1的破译工作，并将该结果公布。
     记者日前在山东大学信息安全实验室采访了王小云教授。王小云教授告诉记者，MD5是由国际著名密码学家图灵奖获得者兼RSA的第一设计者Rivest设计，SHA-1则是由美国标准技术所NIST与美国国家安全局NSA设计的HASH函数标准算法，早在1994年便为美国政府采纳，现为美政府广泛利用的计算机密码系统，也被人们称为「白宫密码」。两大算法也是目前国际电子签名及许多其它密码应用的关键技术。
     关于SHA-1被破的消息引起了国际社会尤其是国际密码学领域的极大反响。2月15日，在美国洛杉矶召开的万人参加的RSA年会上，Rivest,　Shamir,　Diffie等五位世界顶级密码学家在密码学家讨论板块上（paneldiscussion）公布了王小云教授关于SHA-1的破译结果，并给予了高度评价。Shamir评论说：「这是近几年密码学领域最美妙的结果（most　wonderful）」。Rivest评论道说：「数字签名的安全性在降低，这再一次提醒需要替换算法」。记者从美国《华盛顿时报》报道中了解到，美国国家标准与技术研究院已经表示，为配合先进的计算机技术，美国政府五年内将不再使用SHA-1，并计划在2010年改用先进的SHA-224、SHA-256、SHA-384及SHA-512的密码系统。  
王小云教授曾师从著名解析数论专家潘承洞院士，1993年以来一直致力于密码算法的分析与设计的研究。王小云教授提出的「比特追踪法」对SHA-1的破解工作取得突破性进展，为密码分析技术开辟一条新思路，进一步提升了我国信息安全领域的国际地位。对于外界流传的是否可以利用密码技术「攻击白宫」一类问题，王小云教授回应说，自己只是纯密码分析人员，不是「黑客」，外界很多报道并不准确。SHA-1的破译肯定会带来一些潜在的危机，但她认为这会进一步提高密码安全，促进整个信息安全行业的长期健康发展。