科技工作主要事迹王小云，女，ｘｘ诸城人，ｘｘ大学教授，中国密码学家。1983～1993年就读于ｘｘ大学数学系，先后获得理学学士、硕士和博士学位，师从潘承洞教授。1993年毕业后，留校任ｘｘ大学数学系老师，2001年晋升为教授。1999～2001年先后两次至香港大学计算机系做访问学者。2005年被聘为清华大学长江学者特聘教授。现任ｘｘ大学密码技术与信息安全教育部重点实验室主任，清华大学高等研究院杨振宁讲座教授，清华大学密码理论与技术研究中心主任。在杂凑函数的安全性分析领域，有4篇论文获最佳论文，包括2005年度国际密码年会欧密会与美密会的最佳论文，md5破解的论文获得2008年汤姆森路透卓越研究奖（中国）。在2004年8月之前，国际密码学界对王小云这个名字并不熟悉。2004年8月，在美国加州大学圣芭芭拉分校（ucsb）召开的国际密码大会crypto2004上，并没有被安排发言的王小云拿着自己的研究成果，充满信心地找到大会主席、国际著名密码学专家adishamir教授。听了王小云的陈述，adishamir非常兴奋、非常激动，与她聊了很长时间。通常的大会发言人只被给予两三分钟，而在8月17日晚上的会议上，adishamir却破例给了王小云15分钟。在这个世界讲坛上，王小云首次宣布了她和冯登国、来学嘉、于红波四人共同完成的文章对md5、haval128、md4和ripemd四个著名hash（杂凑）算法的破解结果。人们知道，世界上没有两个完全相同的指纹，因此指纹成为人们身份的唯一标志。而在网络安全协议中，通常使用杂凑函数来处理电子签名，将冗长的签名文件压缩为一段独特的数字信息，像指纹鉴别身份一样保证原来数字签名文件的合法性和安全性。经过这些算法的处理，原始信息即使只更动一个字母，对应的压缩信息也会变为截然不同的指纹，这就保证了处理信息的完整性，为电子商务等提供了数字认证的可能性。本篇文章来自资料管理下载。安全的杂凑函数在设计时必须满足：寻找两个不同的输入信息得到相同的输出值，在计算上是不可行的，这就是我们通常所说的抗碰撞的。现在使用的重要计算机安全协议，如ssl，pgp都用杂凑函数来进行签第1页共4页名。一旦找到两个文件可以产生碰撞，即两个文件可以产生相同的指纹。当你在网络上使用电子签名签署一份合同后，还可能找到另外一份具有相同签名但内容迥异的合同，这样两份合同的真伪性便无从辨别，就可以伪造签名，给网络安全领域带来巨大隐患。一直以来，hash函数研究成为不少密码学家心目中最无望攻克的领域，电脑保安专家都认为要任意制造出碰撞需时太长，在实际情况上不可能发生。而王小云等的研究成果却表明，能够迅速找到这些相同的指纹，远少于一直以为所需的漫长时间，必须及时添加限制条件，或重新选用更为安全的密码标准，否则难保电子商务的安全。固若金汤的大厦轰然倒塌。当公布到他们的第三个惊人成果的时候，会场上热烈的掌声已经将她的声音淹没，报告不得不一度中断。由于版本问题，作者在提交会议论文时使用的一组常数和先行标准不同，在发现这一问题之后，王小云立即改变了那个常数，在很短的时间内就完成了新的数据分析，这段有惊无险的小插曲更证明了他们论文的信服力，攻击方法的有效性，验证了研究工作的成功。报告结束后，所有与会专家再次对他们的突出工作报以长时间的掌声，有些学者甚至起立鼓掌以示他们的祝贺和敬佩。有一位学者一只手受伤被包扎无法鼓掌，竟用另一只手拍着大腿久久不停。会议结束时，专家们纷纷聚拢到王小云身边，很多世界顶级的密码学专家也上前表示他们的欣喜和祝贺，褒誉之词不绝。md5是由图灵奖获得者、国际著名密码学家ronaldrivest教授于1992年设计的杂凑函数算法，它当时解决了md4算法的安全性缺陷，在国内外有着广泛的应用。作为hash函数的一个应用实例，md5本身也存在漏洞，但在十多年的研究及应用过程中，人们一直没有找到能够在可接受的时间及计算能力范围内迅速破解该算法的技术，因而这种理论上的瑕疵并没有影响md5的应用。事实上，以md5为应用代表的hash函数的研究在国际密码学界早已不是热门，因而，王小云在cryptorsquo;2004上发布的报告令整个密码学界醍醐灌顶，严重威胁信息系统安全，使目前电...
