【大纪元3月26日讯】网上银行、网上合同、电子签名等电子商务的安全隐患一直是人们关心的重点。一直在国际上广泛应用的两大密码算法MD5、SHA－1，近期被一名中国女密码专家破解。这一消息在国际密码学领域引起极大反响，同时也再次敲响了电子商务安全的警钟。
据〈文汇报〉报道，从密码分析上找出这两大国际通用密码漏洞的是一位土生土长的中国专家——山东大学信息安全所所长王小云。
两座密码大厦受创
2004年8月，在美国加州圣芭芭拉召开的国际密码大会上，王小云教授拿着自己的研究成果找到会议主席，要求进行大会发言，幷首次宣布了她及她的研究小组近年来的研究成果——对MD5、HAVAL－128、MD4和RIPEMD等四个著名密码算法的破译结果。王小云的研究成果作为密码学领域的重大发现宣告了固若金汤的世界通行密码标准MD5大厦轰然倒塌，引发了密码学界的轩然大波。
2005年2月7日，美国国家标准技术研究院发表申明， SHA－1没有被攻破，幷且有足够的理由相信它不会很快被攻破，而仅仅一周之后，王小云就宣布了破译SHA－1的消息。
由于SHA－1在美国等国家有更加广泛的应用，密码被破的消息一出，在国际社会的反响可谓石破天惊。换句话说，王小云的研究成果表明了从理论上讲电子签名可以伪造，必须及时添加限制条件，或者重新选用更为安全的密码标准，以保证电子商务的安全。
幕后不可思议的女子解码团队
让世界震惊的是，绝大多数密码专家认为固若金汤的两大密码算法，最终被一位中国女子带领的女子团队无情地击倒，而且这个过程看起来似乎幷不是太难，SHA－1的破解只用了两个多月的时间，很多密码学界的专家认为“这听起来简直有些不可思议”。
王小云1990年在山东大学师从著名数学家潘承洞教授攻读数论与密码学专业博士，在潘承洞、于秀源、展涛等多位名师的指导下，她成功将数论知识应用到密码学中，幷从上世纪90年代末开始进行Hash函数的研究。
王小云在成功之前一直默默无闻，同行评价她，从不急功近利，没有新思想新进展的论文她是绝对不主张发表的，平时对一些耽误研究工作时间的荣誉或应酬也 没有热情。她不赞同大批量的阅读文献，主张抓住几篇经典的论文仔细研究，吃透论文思想，然后自己独立思考，寻找突破性的方法，迅速将自己的方法进行实验。 她就是这样周而复始地在数字王国里进行着钻研。
参与破译密码SHA－1的研究小组是以王小云为首的一支3人女子团队，其中包括王小云的一名博士生于红波，另一位合作者是来自清华大学的一位女研究人员。“王小云说：“我的8名博士生里面有6个是女性，她们在密码学领域表现出不凡的才能。很多人觉得密码学是很玄妙的学问，而我们觉得它非常有趣。因为我们习惯于用数 学方式思维，而一旦养成了这种思维方式，数字在我们眼中就变成了美妙的音符，我们的研究就象音乐创作一样有趣。”
(http://www.dajiyuan.com)
