理论创新的张力.pdfVIP

维普资讯 联想网 殿 镑 一 鼍。 王小云冲击密码学术尖峰的启示 本刊记者 崔光耀 当中国军 团在雅典奥运会上所 向 向王小云教授 表示祝贺 ，这其 中包含 考 。” 披 靡、摘金夺银之际 ，8月 17日在大 公钥 密码 的主要创 始人 R．LRivest和 专 门针 对 M D5攻 击 而设立 的 洋彼岸—— 美国加州 的圣巴巴拉城 ， A．shamir等在 内的世界顶级的密码 学 MD5破解 工程权威网站 MD5CRK，于 国际密码学会议 (Crypto 2004)正在 ‘专家 。 王小云报告 发布的当天宣布 ：”由于 召开 。这是 一场没 有彩 旗飘 扬 的特殊 竞争 。会议专 门安排 了 三 场关于杂凑函数的特别报告 “我们缓怎么办?MD5被重毽7．它蹲将扶应用中淘汰l 国际著名密码学家 E¨Biham和 SHA-I仍然活着．憾毡览翻了它的来1t AntoineJoux先后做 了 ”SHA一 — — 摘自国际密码会议总结报告 1的分析 和 给出SHA一0的一 个碰撞 ”的报告 ．紧接着 ，来 自我国 权威 网站和媒体相 继对这一重大 这个里程碑式 的发现 ，MD5CRK项 目 山东大学的王小云教授登台发表 了题 研究成 果作出报道或发表评 论。据统 将在随后 48小时 内结 束 。 为 《对 MD4、MD5、HAVAL_-28、 计 ，在论文发布两周之 内，已经有近 美 国国家技术与标准局 (NIST)于 RIPEMD等 HAsH函数的碰撞攻击》的 400个 网站发布 引用和评论 了这一 2004年8月 24日发表专 门评论指 出： 学术报告 。——一 般人发言只给三分 成 果 。 ”在最近 的国际密码学 会议 上发现 了 种 时间 ，因为王小 云 的报 告意义重 密码学家 MarkkuJuhani称 ”这 破解数种 HASH算法 的方法 。分析表 大 ，会议 特批给她 15分钟 时间。就像 是 HAsH函数分析领域激 动人 心的时 明，于 1994年 替代 SHA-0成 为联 邦 平地起 了一 声惊 雷 ，王小云 的报告 引 刻 ”。GregRose评论 说 “王小云的 信息处理 标准 的SHA一1的减 弱条件 起 了全场极 大的轰动 ．报告不 断被热 报告 对 四种 HASH 函数 都给 出了碰 的变种 算法 能够 被破 解 ：但 完整 的 烈 的掌 声打 断 ，结束 的时候 ，很 多学 撞 ，她所使用 的技术 能在任何初始值 sHA一1并没有被破解 ．也 没有找 到 者甚至站起来再 一次长时 间鼓掌 。据 下用 240次 HAsH运算找 出SHA一0的 SHA-1的碰撞 。研究结果说 明SHA一 说这样的盛况在 密码学会议上是少见 碰撞 。尽管技 术没有公开 ，但结果是 1的安全 性暂时没有 问题 ，但 随着技 的 。 毋 庸 置疑 的 ，这种技 术 确实 存在 。” 术 的发展 ，技术与标准局计 划在2010 在通行 的世界密码标准MD5君临 FrancoiSGrieu说 ：”他 们已经成功破 年之前逐步 淘汰SHA_-，换 用其它更 天下的很长时间内 ，它 曾被认为是非 译 了MD4、MD5、HAVAL一128、 长 、更安全 的算 法 (如 SHA一224、 常安全的。然而王小云的报告却发现