[转帖]我国破译国际两大通用密码

god

我国破译国际两大通用密码 (2005.03.26) 1 I4 D& X6 U. j% N 　　近日，我国一位密码学家成功破译了当前国际通用的两大密码，将网络安全问题再次摆在人们面前。 # I. _ n! d/ ?5 C% H. x　　ＭＤ５、ＳＨＡ－１两大密码算法一直在国际上广泛应用，它们就像电子商务的两把门锁，保证着电子商务的安全，又像两座固若金汤的大厦，让许多密码分析专家望尘莫及。近期这两大密码被一名中国密码专家破解，这一消息在国际社会尤其是国际密码学领域引起极大反响。从密码分析上找出这两大密码漏洞的是一位叫王小云的中国专家，今年４０岁，现任山东大学信息安全所所长。王小云说，目前ＳＨＡ－１已经在理论上被破译，离实际应用的距离已经不远。因此，选择一个更加安全的密码标准，已经是当务之急。ＭＤ５、ＳＨＡ－１是当前国际通行的两大密码标准。 　　据了解，ＭＤ５由国际著名密码学家Ｒｉｖｅｓｔ设计，ＳＨＡ－１是由美国专门制定密码算法的标准机构———美国国家标准技术研究院与美国国家安全局设计。两大算法是目前国际电子签名及许多其他密码应用领域的关键技术，广泛应用于金融、 ) z8 K! g7 W+ W证券等电子商务领域。 　　王小云教授介绍说，世界上由于没有两个完全相同的指纹，因此手印成为人们身份唯一和安全的标志。在网络安全协议中，使用Ｈａｓｈ函数来处理电子签名，能产生理论上独一无二的“指纹”，它是电子文件身份唯一和安全的标志。但ＭＤ５、ＳＨＡ－１的破解，表明网络上的“数字手印”可以不是唯一的，签名可以伪造。王小云的成果，无疑发现了电子商务的惊人黑洞。　新华社 ! ~( d4 H. Q. F6 F0 D(原文链接:http://www.wccdaily.com.cn/2005/03/26/200503265135644469106.htm)

davil2000

干得好！佩服！学习！

yqm10507

HASH函数学过,但能产生密码,这点不清楚..

strange

强

ilikenba

hash函数被称作摘要提取函数，它可以将一大篇文章和一段符号做一个对应，相当于提取了这篇文章的摘要一样，这样的提取后生成的字符串显然是不可逆的，也就是说无法通过摘要还原出原来的文章，所以比较安全不容易破解！但是也会出现“碰撞”，就是正好还原了回去，但是这样的概率太小了！

team2005

只要他不公开算法，目前还是安全的

ilikenba

据说好多黑客已经在使用这种算法了，但是因为得到“碰撞”仍然不是必然的事，所以还不至于现在都不安全了！

lipu_2003

强！！！！！我国的人真厉害，为什么公布呢，先用着，黑他老美一把[em01]

renfang

ok

amtf

我也注意了这篇文章，并告诉了同事。但同事注意到那天是愚人节。不知道有没有关系。真希望没有关系。