王小云发表的论文很少

王小云发表的论文很少

广东省中医院妇科成立于三十年代，1997年被广东省教委批准为省级重点学科，同时也是广东省“五个一科教兴医工程”重点专科建设单位。2001年被国家中医药管理局确认为全国中医妇科重点专科，2006年顺利通过国家中医药管理局严格验收。现已发展成为一个集临床、科研、教学为一体的大型综合性科室，拥有一支具有高深理论水平、临床经验丰富的专家队伍。 妇科重点专科设病区4 个（大德路总院妇一科、二沙岛分院妇二科、芳村分院妇三科、珠海中医院妇科），床位122张，年收治住院病人达3000余人次，专科门诊7个，年门诊量达20多万人次。病人来源广泛，遍布全国各地及东南亚、港、澳、台地区。专科技术力量雄厚，其中正高职称5人，副高职称11人，博士后教授2名，博士生导师3人，硕士生导师5人。科室70%以上为硕士学位以上，其中博士后2名，博士学位5人，硕士学位30人，在读博士3人，在读硕士7人，人才梯队合理，后备力量雄厚，目前有医院“朝阳计划人才”4名、全国名老中医师带徒2名。专科基础设施完善，病区根据不同经济阶层患者的需求，设有贵宾套房和普通房，专科设备齐全，拥有腹腔镜、宫腔镜、电子阴道镜、射频治疗仪、热球治疗仪、带阴道探头的b超机及部分辅助生殖生育设备等先进的医疗仪器等，通过积极引进现代新技术项目，目前已广泛开展如射频治疗子宫肌瘤，腹腔镜手术（腹腔镜下全子宫切除术），热球消融子宫内膜治疗功能失调性子宫出血等。专科主攻方向鲜明：多年来致力于调经种子、盆腔子宫内膜异位症、生殖系统炎症、更年期综合征等四个主攻方向的研究。1、中医药调经种子：根据中医学理论和不孕症发生的具体机理，结合数十年临床科研，形成了不孕种子当先调经，调经以“肾”为本；重视“湿浊与不孕”的密切关系，主张多途径给药的学术思想。显著的疗效吸引了来自美国、加拿大、澳洲、新加坡等国家以及包括港澳台在内的全国各地的患者。学术带头人李丽芸教授素有“送子观音”的美誉。目前根据李丽芸教授临床经验研制的10余种中成药，已制成医院制剂广泛应用于临床，如调经种子的益真1、2号胶囊、孕宝口服液；治疗功血的止血丹；治疗妇科炎症的清炎宁合剂、通瘀1、2号片、复方毛冬青灌肠液、复方毛冬青颗粒剂；治疗多囊卵巢综合症的苓术冲剂、参芪胶囊；治疗盆腔包块的消症丹等等。2、中医药防治子宫内膜异位症：根据多年临床和科学研究，我科形成了子宫内膜异位症以“血瘀”为病机本质，以“补肾活血法”为主进行治疗的学术思想。以司徒仪教授作为学术带头人的学术团队，不仅注重充分发挥中医药特色和优势，加强内异症围手术期的治疗。同时采用“行气活血法”积极防治其复发，并取得显著疗效。已开发出莪棱胶囊制剂已申请专利，用于临床防治内异症术后复发。3、中医药防治女性更年期综合征以王小云教授为学术带头人的学术团队，依据中医学理论和长期的临床经验，认为围绝经期女性历经经、孕、产、乳，肾气逐渐衰退，导致脏气不和，诸变迭起，而以肝经病变为发病主导原因之一，因此治疗上重视养心调肝，突出情志治疗、身心同治的方法，并建立了富有特色的情志治疗室。中医“情志疗法”是在中医理论指导下，根据更年期综合征妇女易怒易忧的临床特点，按照严格的情志治疗操作规范，通过适当的方式调节过激的情绪，采用“正性”的情志矫正“负性”情志，在临床上取得显著的效果。根据此项理论申报的课题获得国家科技部“十五”攻关课题2项，并获得国家教育部提名科技进步二等奖一项。4、中医药治疗女性生殖系统炎症学术带头人黄健玲教授为本研究方向的专业带头人，认为“湿热瘀”夹杂为患是引起盆腔炎症的病理因素。采用中西医结合及中药内服、灌肠、外敷及中药针剂静脉滴注等多途径治疗，临床疗效显著。同时，炎症性、输卵管阻塞性不孕约占不孕症的30%以上。对输卵管近端阻塞采用介入再通术，对输卵管远端阻塞采用腹腔镜手术有一定的治疗价值，但术后有一定的再粘连比例，在围手术期，应用中医内外兼治的综合疗法，有助于防治术后的再粘连，帮助恢复输卵管功能，可以提高术后妊娠率。中医特色疗法氛围浓厚。积极挖掘简、便、廉的中医传统疗法及民间疗法以满足广大普通百姓的就医需求。如腹针、平衡针、雷火灸治疗妇科痛证、失眠；开天门、药物沐足治疗失眠；梅花针治疗妊娠剧吐；盆腔操治疗盆腔炎；中药灌肠治疗盆腔炎，子宫内膜异位症；拉罐治疗妇女抑郁症；针刺、艾灸治疗功能失调性子宫出血；情志疗法治疗更年期综合征、经前紧张综合征等。这些中医特色疗法的开展，对于一些药物疗效欠佳或难以速效的疾病，起到了很好的治疗作用。科研成绩突出。妇科专科至今已承担国家自然基金、国家科技部“十五”攻关项目及国家中医药管理局等课题共30多项，目前在研课题国家科技部“十五”攻关课题《绝经综合征中医药疗效评价方法研究》为中医妇科领域首次进行的中医药治疗妇科疾病的疗效评价研究，将有望为中医药事业走向规范化提供有力的支持。共获得支助经费300余万元；发表学术论文160余篇；出版学术专著10部；获各级奖励及成果5项，其中获国家教育部提名科技进步奖一项；申请国家发明专利2项。专科多次主办全国中医妇科高级研讨班，新技术、新疗法学习班，学员反应良好。教学成果累累：目前承担中医本科班、七年制硕士班、研究生班、留学生、港澳台等班种的课堂教学，常年临床实习带教，培养博士、硕士研究生共60人，建立规范的博士、硕士研究生培养方案并实行规范化管理与考核。注重培养有创新精神和实践能力的高素质人才，培养质量达到国内同类学科的先进水平，学生一次就业率100%，毕业生得到社会的公认和好评。周边交通总院:广东省广州市大德路111号;二沙岛分院:二沙岛大通路261号;芳村分院:广州市涌岸街36号;珠海分院:珠海市吉大区景乐路53号;下塘分院:广州市麓景路上街13巷9号;天河分院:广州市天河东路60号;罗冲围分院:广州市增槎路14号公交路线 3路、6路、124路、66路、106路、110路、124路、209路、217路、541路、3路（夜）直达医院门口，8路、58路

1楼说的真逗，不知道你学没学过信安。密码学对数学要求很高，但是编程绝对没有什么难度。普通学过C语言的都能编出来。北邮的科研力量绝对比其他学校强很多。信息安全这个大方向不说，光说密码学，Shamir就经常来我们学校和清华讨论密码学方面的相关问题。而且我们这有很多国家重点实验室以及优秀的教授和导师，外加北邮在北京的一个大学群中，各种得天独厚的资源数之不尽，基本上任何你想要帮助你发展的东西你都能争取到。包括清华的王小云教授等等。这方面西安电子科大永远都不会有。另外密码学只是信息安全的一个小分支，信安包括很多领域，比如数字水印，嵌入式隐藏，各种攻击和防攻击的软件和措施，我们本科的时候就已经完成大部分实验内容了，研究生还会经常搞一些信息安全的对抗比赛，而且今年的全国大学生信息安全竞赛也是在北邮举办的。下面回答下楼主的问题：这个难不难考要看和谁比，谁来考。要看你自己的实力。但是近几年研究生都在扩招，研究生的学位证个人感觉越来越不重要了，重要的是你要在这两年里要多发表论文，在国内外取得一定的成绩，锻炼自己的实力。如果你只想拿证找工作那你不用来了。编程当然是越厉害越好，但是这不是主要，重要的是你要有想法有创新，比如在密码学，你要想到别人没有想到的好的加密和解密方案。信安对电路连接要求不高。信息安全有很多分支，看你选什么。我之所以回答这个问题就是对1楼的说法很生气，学校投资与个人发展有个屁用。上大学永远都要靠自己，哈佛里没有高楼大厦照样出很多伟大的科学家！北大校长就曾经说过，北大的优势不是高高的大楼不是宽广的校园面积，而是图书馆和帮助你们的教授和导师！这也是北京的大学比其他地方大学的优势，在这里你可以找到全世界任何你想看想学的书籍和知识，你可以找到任何你所崇敬的教授、博导。信息安全研究的目的就是保护通信，北邮则是全国著名的‘信息黄埔’，这更能让我们的信息安全产业更上一层。而像‘电子科大’这样穷乡僻壤的大学，这辈子都别想了。西安电子科大和北邮都是在国内密码学比较强的学校，但是北邮得天独厚的地理环境对我们研究生的自身来说必然更具帮助。上海交大信安专业了解不多，我是北方人，虽然上海也不错，但是个人还是喜欢北京的环境。但是所有已知的信安方面的比赛中，上交的成绩似乎也不敢和北邮比吧。

MD5好像已经被破解了，不过现在的MD5密码破解全都是暴力破解。

信息安全主要知识是密码学，在密码学上西电具有得天独厚的优势，，而在学校投资与个人未来发展我更期望你考上交和电子科大，，北邮虽然不弱，但是在这一领域处于二流高校，所以慎重考虑！！！信息安全对数学和编程要求较高，对于数字电路之类的还要看你选择的方向，，可以事先和老板商量商量

王小云发表论文很少

破译美国使用的密码破解MD5密码算法，运算量达到2的80次方。即使采用现在最快的巨型计算机，也要运算100万年以上才能破解。但王小云和她的研究小组用普通的个人电脑，几分钟内就可以找到有效结果。SHA-1密码算法，由美国专门制定密码算法的标准机构———美国国家标准与技术研究院与美国国家安全局设计，早在1994年就被推荐给美国政府和金融系统采用，是美国政府目前应用最广泛的密码算法。2005年初，王小云和她的研究小组宣布，成功破解邮箱密码。《崩溃！密码学的危机》，美国《新科学家》杂志用这样富有惊耸的标题概括王小云里程碑式的成就。因为王小云的出现，美国国家标准与技术研究院宣布，美国政府5年内将不再使用SHA-1，取而代之的是更为先进的新算法，微软、Sun和 Atmel等知名公司也纷纷发表各自的应对之策。王小云个子不高、短发、戴着厚镜片的金边眼镜。一说话，口音里带着淳朴的山东风味。有10年的时间，她走在山东大学的校园里，能认出她的人很少。在记者采访前，她已经有半年没有接受过采访，就是她，两年前，在美国加州圣芭芭拉召开的国际密码大会上主动要求发言，宣布她及她的研究小组已经成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。当她公布到第三个成果的时候，会场上已经是掌声四起。她的发言结束后，会场里爆发的掌声经久不息。而为了这一天，王小云已经默默工作了10年。几个月后，她又破译了更难的SHA-1。王小云从事的是Hash函数的研究。目前在世界上应用最广泛的两大密码算法MD5和 SHA-1就是Hash函数中最重要的两种。MD5是由国际著名密码学家、麻省理工大学的Ronald L. Rivest教授于1991年设计的；SHA-1背后更是有美国国家安全局的背景。两大算法是国际电子签名及许多其他密码应用领域的关键。在王小云开始Hash函数研究之初，虽然也有一些密码学家尝试去破译它，但是都没有突破性的成果。因此，15年来Hash函数研究成为不少密码学家心目中最无望攻克的领域。但王小云不相信，她想知道，Hash函数真像看上去的那么牢不可破吗？王小云破解密码的方法与众不同，但对王小云来说，电脑只是自己破解密码的辅助手段。更多的时候，她是用手算。手工设计破解途径。图灵奖获得者姚期智评价她说：“她具有一种直觉，能从成千上万的可能性中挑出最好的路径。”当王小云带领她的团队终结MD5后，《华盛顿时报》随后发表报道称，中国解码专家开发的新解码技术，可以“攻击白宫”。王小云说，在公众的理解上，密码分析者很像黑客，但我们的工作与黑客是有明显区别的。她说：“黑客破解密码是恶意的，希望盗取密码算法保护的信息获得利益。而密码分析科学家的工作则是评估一种密码算法的安全性，寻找更安全的密码算法。”与电视剧里《暗算》里的高手不同，王小云的工作更准确地说是“明算”。王小云说：“与黑客的隐蔽攻击不同，全世界的密码分析学家是在一个公开的平台上工作。密码算法设计的函数方法和密码分析的理论都是公开的。”她说：“在破解了SHA-1的那天，我去外面吃了一顿饭。心里有些兴奋，因为自己是第一个知道一个世界级秘密的人。”看过电影《U-571》的人一定记得，美军为了获得德国潜艇使用的密码，不惜用一艘潜艇伪装成德国潜艇去盗取一艘受伤德国潜艇上的解码机和密码本。王小云说，真实的情况绝不是电影里描述的那样。她说：“盟军当年为了破解德军使用的英格曼密码，动用了大批数学家，其中包括图灵，现在计算机界中的崇高荣誉‘图灵奖’就是以这个数学家的名字命名的。”“这一批数学家前后经历了10年的时间最后才破解了英格曼密码。”王小云说，一般而言，一种先进的密码被设计出来后，要破解需要10年左右的时间，而设计一种新的密码大约需要8年的时间。密码学就是在这种不断的创立和破解中发展的。王小云是从1994年开始破解MD5和SHA-1的，到她2004年成功破解恰恰经过了10年。她说，从现在开始世界密码学界已经开始了新密码的设计工作，预计到2012年新一代安全密码将产生。破解密码破解密码，在电视剧里，这个职业充满了紧张与刺激。王小云说，现实中的密码破解工作远没有那么戏剧性。她说：“事实上这个领域里的科学家，99%的人永远也不会取得成功。”在破解密码算法RIPEMD的过程中，为了找到最后的破解方法，王小云曾经先后尝试了30多条破解路线。王小云回忆说，经常是破解进行到深夜，一条破解路线在最后的关键两步被证明是不可能的，只好第二天从零开始再找下一种破解方法。如此坚持了3个月，才成功破解。破译密码的10年是我过得最轻松的10年物理学家，高考出了意外才成了数学家。在高中时，王小云一直就是学校的物理状元。“考试没考好，才报了数学专业。”说起这段往事，她摇摇头，仿佛有点不甘心地说：“意外！”进入大学后，王小云不死心。她曾经用一年的时间重新进入物理学研究领域。但一年下来，她发现，她已经不能在物理领域取得突破了。此后才安心地在密码学领域探索，而且在这个别人认为无望的领域一钻就是10年。10年里，有一次她跟丈夫打赌说，有一天，你用GOOGLE搜索王小云，一定能有上千条记录。在GOOGLE输入“王小云”3个字，得到的记录已经超过259,000条。10年破解世界5大著名密码，很多人会想，这个科学家一定是一个生活非常刻苦的人。但出人意料，王小云说：“那10年是我感觉过得很轻松的10年。”在破解密码的10年中，王小云生了一个女儿，还养了一阳台的花。王小云说：“我的科研就是抱孩子抱出来、做家务做出来、养花养出来的。”她说，“那段时间，我抱着孩子、做着家务的间隙，各种密码可能的破解路径就在我脑中盘旋，一有想法我就会立即记到电脑里。到现在我还怀念那10年的生活，那时候，我会在一段时间里拼命工作，感觉累了，就休息一段时间。”事实上，王小云是一个非常注重生活细节的人。她很爱美，曾经走进号称伦敦最昂贵的百货公司里买上一双鞋。她们家的午饭，只要她在家就从不像现代都市人那样简单。她最拿手的是烧排骨，浇上醋、小火蒸、大火烧……有一套完整程序。烧出来的排骨口味独到，是实验室里所有研究生公认的美食。去过她家的人说，她家的地板特别干净。拖地是王小云的一个嗜好。工作累了，她会去拖地；闲下来了，她也忍不住要去拖地，所以她家的地板总是一尘不染。在她家的阳台上，一年四季都有鲜花，君子兰、鹤望兰、杜鹃花……记出租车号是生活中与数字的唯一联系作为世界级密码分析专家，王小云的生活与数字却没有多少联系，更没有像《暗算》里黄依依那样用密码向意中人表白。在生活中她唯一与数字有关的习惯竟然是记出租车号。原来，王小云的课题组中有超过一半都是女博士生。工作晚了，没有公交车，王小云总要送学生们打车回家。为了保证学生们的安全，她总要记住学生们乘坐出租车的车号，等学生到家了，给她发回平安短信，她才把记住的出租车号从脑子里删除。一次，王小云自己乘出租车，她用手机把出租车号发给一个朋友。朋友以为她要自己接站，查遍了当天的航班和火车车次都没找到那个号码，最后才知道原来是出租车号。是王小云怕遭遇坏人留下的“线索”。培育密码学最美妙果实的人王小云可谓名满天下，但当记者趁会间短暂的休息时间走到她面前进行采访时，她依然腼腆，脸竟然红了。 当记者问起她如何支配100万元的奖金时，她表示还没有具体想过，但“有一部分会投入到科研当中去”。虽然由于时间和地点的关系，采访没有再继续下去，但关于这位颠覆了两大国际密码算法的中国女科学家的资料，记者其实已经耳熟能详。王小云，1966年8月出生，1993年获山东大学数论与密码学专业博士学位后留校任教。她带领的研究小组于2004年、2005年先后破解了MD5和SHA-1两大密码算法。对于这项十几年来国际上首次成功破解全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域最权威的两大刊物Eurocrypto与Crypto均将“2005年度最佳论文奖”授予这位中国女性。2005年6月，王小云教授受聘为清华大学杨振宁讲座教授、清华大学长江特聘教授，并成为当年第六届“中国青年科学家奖”的候选人。MD5、SHA-1是当前国际通用的两大密码算法，也是国际电子签名及许多密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。由于世界上没有两个完全相同的指纹，因此手印成为识别人们身份的惟一标志。在网络安全协议中，使用Hash函数来处理电子签名，能够产生电子文件独一无二的“指纹”，形成“数字手印”。专家们曾认为，即使调用全球的计算机，花费数百年、上千年，也难以找到两个相同的“数字手印”，因此能够保证数字签名无法被伪造。王小云团队随后开发的方法能够迅速找到这些相同的数字手印，这大大出乎了国际同行们的设想。有专家因此发表评论说，这是近几年来密码学领域最美妙的结果。

1) How to Break MD5 and other Hash Functions (如何破解MD5及其他Hash函数）Eurocrypt 2005 “Best PaperAward” (2005欧洲密码会议最佳论文奖)2) Finding Collisions in the Full SHA-1Crypto 2005 Best Paper Award (2005美国密码会议最佳论文奖）.

欢迎加入密码科研队伍。密码学对计算机方面的要求不高。学点编程，足矣。无论入学考试，还是今后学习，都不用担心。向你推荐信息安全国家重点实验室、西安电子科技大学、信息工程大学、国防科技大学、上海交通大学、北京邮电大学、山东大学等等。信安国重实验室，队伍庞大，实力不容分说，目前暂由中科院研究生院分室和中科院软件所分室两室组成。西电是老牌密码名校，实力虽大不如前，但仍尚可。信工大、国科大，军校密码不用多说。其它，也不错。信息安全形式一片大好，而密码学前景不容乐观。硕士不好就业，博士可以去高校、科研机构、相关部门、信息安全企业、银行等。

王小云发表的论文

1) How to Break MD5 and other Hash Functions (如何破解MD5及其他Hash函数）Eurocrypt 2005 “Best PaperAward” (2005欧洲密码会议最佳论文奖)2) Finding Collisions in the Full SHA-1Crypto 2005 Best Paper Award (2005美国密码会议最佳论文奖）.

王小云发表论文视频

离上篇文章认证加密（下）发表已经过去好久了，笔者一直在思考要不要继续写安全基础类的文章，直到本周日晚上陪孩子看朗读者节目的时候，特别是节目组邀请到了53岁的清华大学高等研究院杨振宁讲座教授王小云，介绍了她在密码学中的贡献。孩子和家人在观看节目的时候，对MD5是什么，为什么这么重要，特别是王教授谈到基于MD5设计的国家加密标准已经广泛应用到银行卡，社保卡等领域，让加密这个古老但年轻的领域走入更多人的视野。 咱们前边介绍的内容主要围绕对称加密，从这篇文章开始，我们的焦点shift到非对称加密算法上，非对称加密也称作是公钥加密算法，整个算法有个非常关键的环节：秘钥交换。秘钥交换“人”如其名，解决的本质问题是如何安全的交换秘钥。咱们还是请出老朋友爱丽斯女王和鲍勃领主来说明一下。假设爱丽丝女王和鲍勃领主要安全的通信，那么爱丽斯女王和鲍勃领主就把各自的秘钥发给对方。结果是通信的双方都持有这个共享的秘钥，这个共享的秘钥就可以被用来后续信息安全的交互。 为了让后续的讨论更加接地气，咱们假设爱丽斯女王和鲍勃领主从来都没有见过面，那么我们该如何让女王和领主安全的通信呢？这个问题也是秘钥交换算法适用的最原始应用场景。为了确保女王和领主之间通信的隐私性，双方需要一个共享的秘钥，但是安全的沟通共享秘钥并没有想象中那么简单。如果恶意攻击者窃听了女王和领主的电话通信，或者邮件通信（假设传输的明文信息），那么恶意攻击者会窃取到女王和领主共享的秘钥，后续双方所有的通信内容，都可以通过这个秘钥来破解，女王和领主的所有私密通信不安全了，通信内容已经成为整个王国茶余饭后的谈资。 如何解决这个问题呢？这是秘钥交换算法要解决的核心问题，简单来说，通过秘钥交换算法，爱丽丝女王和鲍勃领主就可以安全的实现共享秘钥交换，即便是有恶意攻击者在监听所有的通信线路，也无法获取双方通向的秘钥，女王和领主终于可以无忧无虑的八卦了。 秘钥交换从通信双方生成各自的秘钥开始，通常情况下非对称加密算法会生成两个秘钥：公钥和私钥（public key和private key）。接着通信的双方分别把自己的公钥发送给对方，公钥的”公“在这里是公开的意思，这就意味着恶意攻击者也可以获得通信双方生成的公钥信息。接着女王和领主分别用收到的公钥和自己持有的私钥结合，结果就是共享的通信秘钥。大家可以站在恶意攻击者的角度看这个公钥，由于恶意攻击者没有任何一方的私钥，因此恶意攻击者是无法获取女王和领主通信用的”共享“秘钥。关于共享秘钥在女王和领主侧产生的过程，如下图所示： 了解了秘钥交换算法的大致工作机制后，接着我们来看看秘钥交换算法是如何解决爱丽斯女王和鲍勃领主安全通信问题。如上图所展示的过程，女王和领主通过秘钥交换算法确定了可以用作安全通信的秘钥，这个秘钥可以被用作认证加密的秘钥，因此即便是MITM（中间人攻击者）截获了女王和领主通信的数据，但是由于没有秘钥，因此通信的内容不会被破解，这样女王和领主就可以安全的通信了，如下图所示： 不过这里描述的内容稍微不严谨，我们顶多只能把这种场景称作passive MITM，大白话是说恶意攻击者是被动的在进行监听，和active MITM的主要却别是，active中间人会截获秘钥交换算法交换的数据，然后同时模拟通信双方对端的角色。具体来说，中间人会actively来同时和女王以及领主进行秘钥交换，通信双方”以为“和对方对共享秘钥达成了共识，但是本质上女王和领主只是和中间人达成了共享秘钥的共识。大家可以思考一下造成这种错误认知的原因是啥？ 其实背后的原因不难理解，因为通信的双方并没有其他手段判断收到的公钥和通信的对端的持有关系，我们也称作这种秘钥交换为”unauthentiated“秘钥交换，如下图所示： 那么如何解决active MITM攻击呢？相信大家能够猜到authenticated key exchange，咱们先通过一个具体的业务场景来看看，为啥我们需要这种authenticated的模式。假设我们开发了一套提供时间信息的服务，服务被部署在阿里云上，我了预防时间数据被恶意攻击者修改，因此我们使用MAC（message authentication code），如果大家对MAC没有什么概念，请参考笔者前边的文章。 MAC需要秘钥来对数据进行机密性和完整性保护，因此我们在应用部署的时候，生成了一个秘钥，然后这个秘钥被以某种方式非法给所有的客户端用户，应用运行的非常稳定，并且由于有秘钥的存在，守法遵纪的所有客户端都可以读取到准确的时间。但是有个客户学习了本篇文章后，发现这个秘钥可以用来篡改数据，因此我们的网站受到大量客户的投诉，说读到的时间不准确，造成系统的业务运行和数据处理出现问题。 你让架构师赶紧处理，架构师给出了每个用户都生成独享秘钥的方案，虽然能够止血，但是很快你会发现这种方案不可行，不可运维，随着用户数量激增，我们如何配置和管理这些秘钥就变成了一个大问题，还别说定期更换。秘钥交换算法在这里可以派上用场，我们要做的是在服务端生成秘钥，然后为每个新用户提供公钥信息。由于用户端知道服务端的公钥信息，因此MITM攻击就无法在中间双向模拟，我们也称这种模式为：authenticated key exchange。 我们继续分析这个场景，中间人虽然说也可以和服务进行秘钥交换，但是这个时候中间人和普通的客户端就没有差异了，因此也就无法执行active MITM攻击了。 随着科技的发展，互联网几乎在我们生活中无孔不入，如何安全的在通信双方之间确立秘钥就变得极其重要。但是咱们前边介绍的这种模式扩展性不强，因为客户端需要提前预置服务端的公钥，这在互联网场景下尤其明显。举个例子，作为用户，我们希望安全的和多个银行网站，社保网站进行数据通信，如果需要手机，平板，台式机都预置每个网站的公钥信息才能安全的进行访问，那么你可以考虑便利性会有多差，以及我们如何安全的访问新开发的网站？ 因此读者需要理解一个非常重要的点，秘钥交换非常重要，但是有上边介绍的扩展性问题，而这个问题的解决是靠数字签名技术，数字签名和秘钥交换结合起来是我们后边要介绍的SSL技术的基础，要讲清楚需要的篇幅会很长，因此咱们后续用专门的章节来介绍SSL原理。不过为了后续介绍的顺畅性，咱们接下来聊几个具体的秘钥交换算法，以及背后的数学原理。 咱们先从笔者系列文章第一篇中提到的Diffie-Hellman秘钥交换算法说起，Whitfield Diffie和Martin E. Hellman在1976年发表了一篇开创新的论文来介绍DH（Diffie-Hellman）秘钥交换算法，论文中把这个算法称作”New Direction in Cryptography“。这篇论文被冠以开创性的主要原因是论文两个第一：第一个秘钥交换算法以及第一次公开发表的公钥加密算法（或者说非对称加密算法）。 DH算法的数据原理是群论（group theory），这也是我们今天所接触到的所有安全机制的基石。因为笔者并不是数学专业毕业，数学基础也不是太牢固，因此一直犹豫要如何继续在安全的角度继续深入下去。为了让这个算法更加容易被读者理解，因此后边的内容会稍微涉及到一些数据基础知识，相信有过高中数学知识的同学，应该都能看懂。 要介绍群论，首要问题是定义清楚什么是群（group）。笔者查阅了相关资料，群在数学领域中有如下两个特征： 1，由一组元素组成 2，元素之间定义了特殊的二元运算符（比如➕或者✖️） 基于上边的定义，如果这组元素以及之上定义的二元操作符满足某些属性，那么我们就称这些元素组成个group。对于DH算法来说，背后使用的group叫做multiplicative group：定义了乘法二元运算符的元素集合。读者可能会问，那么这个multiplicative group具体满足那些属性呢？由于这部分的内容较多，咱们来一一罗列介绍： - Closure（闭包）。集合中的两个元素通过定义的运算符计算后，结果也在集合中。举个例子，比如我们有集合M，M中有元素a，b和c（c=a*b），那么这三个元素就符合closure属性，集合上定义的运算符是乘法。 - Associativity（可结合性）。这个和中学数学中的结合性概念一致，你能理解数学公式a × (b × c) = (a × b) × c就行。 - Identity element（单位元素）。集合中包含单位元素，任何元素和单位元素经过运算符计算后，元素的值不发生变化。比如我们有集合M，包含的元素（1，a，b，c....），那么1就是单位元素，因为1*a = a，a和单位元素1通过运算符计算后，结果不变。 - Inverse element（逆元素）。集合中的任何元素都存在逆元素，比如我们有集合元素a，那么这个元素的逆元素是1/a，元素a和逆元素通过运算符计算后，结果为1。 笔者必须承认由于我粗浅的数学知识，可能导致对上边的这四个属性的解释让大家更加迷惑了，因此准备了下边这张图，希望能对群具备的4个属性有更加详细的补充说明。 有了前边关于群，群的属性等信息的介绍，咱们接着来具体看看DH算法使用的group具体长啥样。DH算法使用的群由正整数组成，并且大部分情况下组成群的元素为素数，比如这个群（1，2，3， ....，p-1)，这里的p一般取一个很大的素数，为了保证算法的安全性。 注：数学上对素数的定义就是只能被自己和1整除的数，比如2，3，5，7，11等等。素数在非对称加密算法中有非常广泛的应用。计算机专业的同学在大学期间应该写过寻找和打印素数的程序，算法的核心就是按顺序穷举所有的数字，来判断是否是素数，如果是就打印出来。不过从算法的角度来看，这样穷举的模式效率不高，因此业界也出现了很多高效的算法，很快就能找到比较大的素数。 DH算法使用的群除了元素是素数之外，另外一个属性是模运算符，具体来说叫modular multiplication运算。咱们先从模运算开始，模运算和小学生的一些拔高数学题很类似，关注的是商和余数。比如我们设modulus为5，那么当数字大于5的时候，就会wrap around从1重新开始，比如数字6对5求模计算后，结果是1，7的结果是2，以此类推。对于求模计算最经典的例子莫过于钟表了，一天24个小时，因此当我们采用12小时计数的时候，13点又被成为下午1点，因为13 = 1*12 + 1（其中12为modulo）。 接着我们来看modular multiplication的定义，我们以6作例子，6 = 3 ✖️ 2， 如果modulo是5的话，我们知道6全等于（congruent to）1 modulo 5，因此我们的公式就可以写成： 3 × 2 = 1 mod 5 从上边的等式我们得出了一个非常重要的结论，当我们把mod 5去掉后，就得出3 × 2 = 1，那么3和2就互为逆元素。 最后我们来总结一下DH算法base的群的两个特征： - Commutative（交换律），群中两个元素计算具备交换律，也就是ab=ba，通常我们把具备交换律的群成为Galois group - Finite field（有限域），关于有限域的特征我们下边详细介绍 DH算法定义的group也被称作为FFDH（Finite Field Diffie-Hellman），而subgroup指的是group的一个子集，我们对子集中的元素通过定义的运算符操作后，会到到另外一个subgroup。 关于群论中有个非常重要的概念是cyclic subgroup，大白话的意思是通过一个generator（或者base）不断的和自己进行乘法运算，如下变的例子，generator 4可以了subgroup 1和4： 4 mod 5 = 4 4 × 4 mod 5 = 1 4 × 4 × 4 mod 5 = 4 (重新开始，这也是cylic subgroup的体现) 4 × 4 × 4 × 4 mod 5 = 1 等等 当我们的modulus是素数，那么群中的每个元素都是一个generator，可以产生clylic subgroup，如下图所示： 最后我们完整的总结一下群和DH定义的Galois群： - group就是一组定义了二元操作的元素集合，并具备closure, associativity, identity element, inverse element属性 - DH定义的群叫Galois group，组成群的元素是素数，并在群上定义了modular multiplication运算 - 在DH定义的群中，每个元素都是一个generator，重复和自己相乘后，产出subgroup Groups是很多加密算法的基础，笔者这是只是稍微的介绍了一点皮毛知识，如果读者对这部分感兴趣，可以查阅相关的材料。有了群的初步认识了，咱们下篇文章来介绍DH算法背后的工作原理，敬请期待！

破译美国使用的密码破解MD5密码算法，运算量达到2的80次方。即使采用现在最快的巨型计算机，也要运算100万年以上才能破解。但王小云和她的研究小组用普通的个人电脑，几分钟内就可以找到有效结果。

SHA-1密码算法，由美国专门制定密码算法的标准机构———美国国家标准与技术研究院与美国国家安全局设计，早在1994年就被推荐给美国政府和金融系统采用，是美国政府目前应用最广泛的密码算法。

2005年初，王小云和她的研究小组宣布，成功破解邮箱密码。《崩溃！密码学的危机》，美国《新科学家》杂志用这样富有惊耸的标题概括王小云里程碑式的成就。因为王小云的出现，美国国家标准与技术研究院宣布，美国政府5年内将不再使用SHA-1，取而代之的是更为先进的新算法，微软、Sun和 Atmel等知名公司也纷纷发表各自的应对之策。

王小云个子不高、短发、戴着厚镜片的金边眼镜。一说话，口音里带着淳朴的山东风味。有10年的时间，她走在山东大学的校园里，能认出她的人很少。在记者采访前，她已经有半年没有接受过采访，就是她，两年前，在美国加州圣芭芭拉召开的国际密码大会上主动要求发言，宣布她及她的研究小组已经成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。

当她公布到第三个成果的时候，会场上已经是掌声四起。她的发言结束后，会场里爆发的掌声经久不息。而为了这一天，王小云已经默默工作了10年。几个月后，她又破译了更难的SHA-1。王小云从事的是Hash函数的研究。

目前在世界上应用最广泛的两大密码算法MD5和 SHA-1就是Hash函数中最重要的两种。MD5是由国际著名密码学家、麻省理工大学的Ronald L. Rivest教授于1991年设计的；SHA-1背后更是有美国国家安全局的背景。

两大算法是国际电子签名及许多其他密码应用领域的关键。在王小云开始Hash函数研究之初，虽然也有一些密码学家尝试去破译它，但是都没有突破性的成果。因此，15年来Hash函数研究成为不少密码学家心目中最无望攻克的领域。

但王小云不相信，她想知道，Hash函数真像看上去的那么牢不可破吗？王小云破解密码的方法与众不同，但对王小云来说，电脑只是自己破解密码的辅助手段。更多的时候，她是用手算。手工设计破解途径。

图灵奖获得者姚期智评价她说：“她具有一种直觉，能从成千上万的可能性中挑出最好的路径。”当王小云带领她的团队终结MD5后，《华盛顿时报》随后发表报道称，中国解码专家开发的新解码技术，可以“攻击白宫”。

王小云说，在公众的理解上，密码分析者很像黑客，但我们的工作与黑客是有明显区别的。她说：“黑客破解密码是恶意的，希望盗取密码算法保护的信息获得利益。而密码分析科学家的工作则是评估一种密码算法的安全性，寻找更安全的密码算法。”

与电视剧里《暗算》里的高手不同，王小云的工作更准确地说是“明算”。王小云说：“与黑客的隐蔽攻击不同，全世界的密码分析学家是在一个公开的平台上工作。密码算法设计的函数方法和密码分析的理论都是公开的。”

她说：“在破解了SHA-1的那天，我去外面吃了一顿饭。心里有些兴奋，因为自己是第一个知道一个世界级秘密的人。”看过电影《U-571》的人一定记得，美军为了获得德国潜艇使用的密码，不惜用一艘潜艇伪装成德国潜艇去盗取一艘受伤德国潜艇上的解码机和密码本。

10年破解世界5大著名密码，很多人会想，这个科学家一定是一个生活非常刻苦的人。但出人意料，王小云说：“那10年是我感觉过得很轻松的10年。”在破解密码的10年中，王小云生了一个女儿，还养了一阳台的花。

王小云说：“我的科研就是抱孩子抱出来、做家务做出来、养花养出来的。”她说，“那段时间，我抱着孩子、做着家务的间隙，各种密码可能的破解路径就在我脑中盘旋，一有想法我就会立即记到电脑里。到现在我还怀念那10年的生活，那时候，我会在一段时间里拼命工作，感觉累了，就休息一段时间。”

一次，王小云自己乘出租车，她用手机把出租车号发给一个朋友。朋友以为她要自己接站，查遍了当天的航班和火车车次都没找到那个号码，最后才知道原来是出租车号。是王小云怕遭遇坏人留下的“线索”。培育密码学最美妙果实的人王小云可谓名满天下，但当记者趁会间短暂的休息时间走到她面前进行采访时，她依然腼腆，脸竟然红了。

当记者问起她如何支配100万元的奖金时，她表示还没有具体想过，但“有一部分会投入到科研当中去”。虽然由于时间和地点的关系，采访没有再继续下去，但关于这位颠覆了两大国际密码算法的中国女科学家的资料，记者其实已经耳熟能详。

王小云，1966年8月出生，1993年获山东大学数论与密码学专业博士学位后留校任教。她带领的研究小组于2004年、2005年先后破解了MD5和SHA-1两大密码算法。对于这项十几年来国际上首次成功破解全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域最权威的两大刊物Eurocrypto与Crypto均将“2005年度最佳论文奖”授予这位中国女性。

2005年6月，王小云教授受聘为清华大学杨振宁讲座教授、清华大学长江特聘教授，并成为当年第六届“中国青年科学家奖”的候选人。

MD5、SHA-1是当前国际通用的两大密码算法，也是国际电子签名及许多密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。由于世界上没有两个完全相同的指纹，因此手印成为识别人们身份的惟一标志。在网络安全协议中，使用Hash函数来处理电子签名，能够产生电子文件独一无二的“指纹”，形成“数字手印”。

专家们曾认为，即使调用全球的计算机，花费数百年、上千年，也难以找到两个相同的“数字手印”，因此能够保证数字签名无法被伪造。王小云团队随后开发的方法能够迅速找到这些相同的数字手印，这大大出乎了国际同行们的设想。有专家因此发表评论说，这是近几年来密码学领域最美妙的结果。

王小云教授，1966年生于山东诸城，密码学家，清华大学教授，中国科学院院士。

1983年至1993年就读于山东大学数学系；1993年毕业后留校任教；2005年获国家自然科学基金杰出青年基金资助，同年入选清华大学“百名人才计划”；2005年6月受聘为清华大学高等研究中心“杨振宁讲座教授”；2017年5月，获得全国创新争先奖，8月，增选为2017年中国科学院院士初步候选人，11月，当选中国科学院院士。

王小云主要从事密码理论及相关数学问题研究。

王小云提出了密码哈希函数的碰撞攻击理论，即模差分比特分析法，提高了破解了包括MD5、SHA-1在内的5个国际通用哈希函数算法的概率；给出了系列消息认证码MD5-MAC等的子密钥恢复攻击和HMAC-MD5的区分攻击；提出了格最短向量求解的启发式算法二重筛法；设计了中国哈希函数标准SM3，该算法在金融、国家电网、交通等国家重要经济领域广泛使用。

2018年1月29日，在天津市第十七届人民代表大会第一次会议上，王小云当选为天津市出席第十三届全国人民代表大会代表。

现为清华大学“长江学者特聘教授”。中国致公党第十五届中央委员会委员。 第十三届全国人民代表大会代表。

2018年4月14日，央视《开讲啦》“守护幸福”系列节目，全民国家安全教育日特别策划——清华大学教授，密码学专家王小云开讲：熟悉又陌生的“守护者”——密码！

和15年前相比，现在的王小云或许少了些年轻恣意，多了份担子和责任。但无论如何，这注定她的下一个5年又将是一场充满风险和乐趣的长跑。

参考资料：百度百科-王小云

中国地质大学有，信息安全系的

欢迎加入密码科研队伍。密码学对计算机方面的要求不高。学点编程，足矣。无论入学考试，还是今后学习，都不用担心。向你推荐信息安全国家重点实验室、西安电子科技大学、信息工程大学、国防科技大学、上海交通大学、北京邮电大学、山东大学等等。信安国重实验室，队伍庞大，实力不容分说，目前暂由中科院研究生院分室和中科院软件所分室两室组成。西电是老牌密码名校，实力虽大不如前，但仍尚可。信工大、国科大，军校密码不用多说。其它，也不错。信息安全形式一片大好，而密码学前景不容乐观。硕士不好就业，博士可以去高校、科研机构、相关部门、信息安全企业、银行等。

王小云在国外发表论文

破译美国使用的密码破解MD5密码算法，运算量达到2的80次方。即使采用现在最快的巨型计算机，也要运算100万年以上才能破解。但王小云和她的研究小组用普通的个人电脑，几分钟内就可以找到有效结果。

SHA-1密码算法，由美国专门制定密码算法的标准机构———美国国家标准与技术研究院与美国国家安全局设计，早在1994年就被推荐给美国政府和金融系统采用，是美国政府目前应用最广泛的密码算法。

2005年初，王小云和她的研究小组宣布，成功破解邮箱密码。《崩溃！密码学的危机》，美国《新科学家》杂志用这样富有惊耸的标题概括王小云里程碑式的成就。因为王小云的出现，美国国家标准与技术研究院宣布，美国政府5年内将不再使用SHA-1，取而代之的是更为先进的新算法，微软、Sun和 Atmel等知名公司也纷纷发表各自的应对之策。

王小云个子不高、短发、戴着厚镜片的金边眼镜。一说话，口音里带着淳朴的山东风味。有10年的时间，她走在山东大学的校园里，能认出她的人很少。在记者采访前，她已经有半年没有接受过采访，就是她，两年前，在美国加州圣芭芭拉召开的国际密码大会上主动要求发言，宣布她及她的研究小组已经成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。

当她公布到第三个成果的时候，会场上已经是掌声四起。她的发言结束后，会场里爆发的掌声经久不息。而为了这一天，王小云已经默默工作了10年。几个月后，她又破译了更难的SHA-1。王小云从事的是Hash函数的研究。

目前在世界上应用最广泛的两大密码算法MD5和 SHA-1就是Hash函数中最重要的两种。MD5是由国际著名密码学家、麻省理工大学的Ronald L. Rivest教授于1991年设计的；SHA-1背后更是有美国国家安全局的背景。

两大算法是国际电子签名及许多其他密码应用领域的关键。在王小云开始Hash函数研究之初，虽然也有一些密码学家尝试去破译它，但是都没有突破性的成果。因此，15年来Hash函数研究成为不少密码学家心目中最无望攻克的领域。

但王小云不相信，她想知道，Hash函数真像看上去的那么牢不可破吗？王小云破解密码的方法与众不同，但对王小云来说，电脑只是自己破解密码的辅助手段。更多的时候，她是用手算。手工设计破解途径。

图灵奖获得者姚期智评价她说：“她具有一种直觉，能从成千上万的可能性中挑出最好的路径。”当王小云带领她的团队终结MD5后，《华盛顿时报》随后发表报道称，中国解码专家开发的新解码技术，可以“攻击白宫”。

王小云说，在公众的理解上，密码分析者很像黑客，但我们的工作与黑客是有明显区别的。她说：“黑客破解密码是恶意的，希望盗取密码算法保护的信息获得利益。而密码分析科学家的工作则是评估一种密码算法的安全性，寻找更安全的密码算法。”

与电视剧里《暗算》里的高手不同，王小云的工作更准确地说是“明算”。王小云说：“与黑客的隐蔽攻击不同，全世界的密码分析学家是在一个公开的平台上工作。密码算法设计的函数方法和密码分析的理论都是公开的。”

她说：“在破解了SHA-1的那天，我去外面吃了一顿饭。心里有些兴奋，因为自己是第一个知道一个世界级秘密的人。”看过电影《U-571》的人一定记得，美军为了获得德国潜艇使用的密码，不惜用一艘潜艇伪装成德国潜艇去盗取一艘受伤德国潜艇上的解码机和密码本。

10年破解世界5大著名密码，很多人会想，这个科学家一定是一个生活非常刻苦的人。但出人意料，王小云说：“那10年是我感觉过得很轻松的10年。”在破解密码的10年中，王小云生了一个女儿，还养了一阳台的花。

王小云说：“我的科研就是抱孩子抱出来、做家务做出来、养花养出来的。”她说，“那段时间，我抱着孩子、做着家务的间隙，各种密码可能的破解路径就在我脑中盘旋，一有想法我就会立即记到电脑里。到现在我还怀念那10年的生活，那时候，我会在一段时间里拼命工作，感觉累了，就休息一段时间。”

一次，王小云自己乘出租车，她用手机把出租车号发给一个朋友。朋友以为她要自己接站，查遍了当天的航班和火车车次都没找到那个号码，最后才知道原来是出租车号。是王小云怕遭遇坏人留下的“线索”。培育密码学最美妙果实的人王小云可谓名满天下，但当记者趁会间短暂的休息时间走到她面前进行采访时，她依然腼腆，脸竟然红了。

当记者问起她如何支配100万元的奖金时，她表示还没有具体想过，但“有一部分会投入到科研当中去”。虽然由于时间和地点的关系，采访没有再继续下去，但关于这位颠覆了两大国际密码算法的中国女科学家的资料，记者其实已经耳熟能详。

王小云，1966年8月出生，1993年获山东大学数论与密码学专业博士学位后留校任教。她带领的研究小组于2004年、2005年先后破解了MD5和SHA-1两大密码算法。对于这项十几年来国际上首次成功破解全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域最权威的两大刊物Eurocrypto与Crypto均将“2005年度最佳论文奖”授予这位中国女性。

2005年6月，王小云教授受聘为清华大学杨振宁讲座教授、清华大学长江特聘教授，并成为当年第六届“中国青年科学家奖”的候选人。

MD5、SHA-1是当前国际通用的两大密码算法，也是国际电子签名及许多密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。由于世界上没有两个完全相同的指纹，因此手印成为识别人们身份的惟一标志。在网络安全协议中，使用Hash函数来处理电子签名，能够产生电子文件独一无二的“指纹”，形成“数字手印”。

专家们曾认为，即使调用全球的计算机，花费数百年、上千年，也难以找到两个相同的“数字手印”，因此能够保证数字签名无法被伪造。王小云团队随后开发的方法能够迅速找到这些相同的数字手印，这大大出乎了国际同行们的设想。有专家因此发表评论说，这是近几年来密码学领域最美妙的结果。

王小云教授，1966年生于山东诸城，密码学家，清华大学教授，中国科学院院士。

1983年至1993年就读于山东大学数学系；1993年毕业后留校任教；2005年获国家自然科学基金杰出青年基金资助，同年入选清华大学“百名人才计划”；2005年6月受聘为清华大学高等研究中心“杨振宁讲座教授”；2017年5月，获得全国创新争先奖，8月，增选为2017年中国科学院院士初步候选人，11月，当选中国科学院院士。

王小云主要从事密码理论及相关数学问题研究。

王小云提出了密码哈希函数的碰撞攻击理论，即模差分比特分析法，提高了破解了包括MD5、SHA-1在内的5个国际通用哈希函数算法的概率；给出了系列消息认证码MD5-MAC等的子密钥恢复攻击和HMAC-MD5的区分攻击；提出了格最短向量求解的启发式算法二重筛法；设计了中国哈希函数标准SM3，该算法在金融、国家电网、交通等国家重要经济领域广泛使用。

2018年1月29日，在天津市第十七届人民代表大会第一次会议上，王小云当选为天津市出席第十三届全国人民代表大会代表。

现为清华大学“长江学者特聘教授”。中国致公党第十五届中央委员会委员。 第十三届全国人民代表大会代表。

2018年4月14日，央视《开讲啦》“守护幸福”系列节目，全民国家安全教育日特别策划——清华大学教授，密码学专家王小云开讲：熟悉又陌生的“守护者”——密码！

和15年前相比，现在的王小云或许少了些年轻恣意，多了份担子和责任。但无论如何，这注定她的下一个5年又将是一场充满风险和乐趣的长跑。

参考资料：百度百科-王小云

世界上，没有永远的战争，也没有永远的和平。战争与和平交替存在。没有永远的光明，也没有永远的黑夜，光明与黑暗相伴而生。有密码墙，就是破裂密码墙的计算方法。尽管没有永远足够安全的密码，但我们会一直进步。在中国有一位这样女教授，她破解了世界上著名的通用哈希函数，就好比一个人赤手空拳，在一天之内造出一架飞机飞上天！让我们来一起了解王小云教授吧。

1966年，王小云出生在山东省的诸城。父亲曾是山东一所师范学校数学与化学班毕业的学生，而王小云显然遗传到了父亲数学好的基因，同时，在父亲的带动下，王小云就表现出对数理化深厚的兴趣。后来，在王小云高考的时候，由于数学成绩特别好，她就报考了山东大学的数学系。而山东大学的数学系也是卧虎藏龙之地，有潘承洞等数学高高手在此坐镇。潘承洞曾和潘承彪合著了《哥德巴赫猜想》是关于这一数学理论猜想的又一力作，受到广泛关注。由此可见，王小云的求学生涯一定收获累累。

1987年，王小云成功考到山大的研究生，跟随潘承洞学习。一年多以后，潘承洞发现王小云更擅长密码学方向的研究，建议她转攻密码学。王小云听从了老师的建议，开始了她艰苦研究的密码学历程。又过几年，王小云考上基础数学专业的博士，并在本校担任老师。王小云开始自己一个人埋头研究密码，一研究就是十年！而且当时国家并没有给予相关的经费支持，这样简劣的条件下，王小云没有放弃，沉浸在知识的象牙塔里。

于是王小云从当时最安全，也是全世界最通用的哈希函数开始研究起。当时的她也没有很大的想法说非要干出个什么来。结果后来破解了被许多专家声称不可破解的哈希函数。那么我们来了解一下哈希函数是如何运行的。MD5和SHA-1这两个函数是一种加密的哈希函数，而且两者的返回值永远是固定的。同时，他们也是由于具有以下特性而被广泛运用于加密中：不可逆的特性、有"蝴蝶效应"的特性，就是在原始数据中有些微的改变都会对结果产生巨大的差异、而且这两个函数具有"标注唯一"的功能。

我们可以举个例子来证明哈希函数是如何具体使用的。比如我们在一个网站中输入自己的账号和密码。当这个账号和密码以正常的形式被储存在数据库里遇到的风险会很多。比如管理员有可能偷偷泄露掉你的账号和密码，致使你的数据外传，这个风险不言而喻，是极高的。而如果用这两个函数来对帐号和密码进行加密使用后，再储存在数据库里，比如输入了1234，经过加密后被储存的则是一串固定的没有常规意义的密码，而想要破解这串没有常规意义的密码是非常有难度的，因此，哈希函数具有很高的安全度。

2004年，美国召开了国际密码大会，王小云在这个大会上做了自己的报告。她声称自己找到了破解国际上通用的哈希函数MD5和SHA-1的方法。随后，王小云团队展示了就MD5的破解办法——碰撞攻击理论。这个理论就是讲，在使用MD5的时候，会出现2的128次方个值，这个值不是无穷无尽的。因此用所有的值和MD5所产生的值进行相似对比。有一句话是这样说的，让一个星星不停地敲打键盘，总有打出一部红楼梦的一天因此，王小云提出的碰撞攻击理论在理论程度上是可行的。而且她的理论会加快这种碰撞速度，这样出现两个相同值的可能性就会提高。因此，哈希函数MD5的安全性就有了漏洞，不再是以前人们所认为的不可攻破。

2005年，王小云团队又提出了破解SHA-1的理论方法。不断打破密码界神话的人物王小云教授受到国内外的广泛关注。美国相关的协会向业界内的全部学者征集更安全的密码算法，攻破了当时世界上最通用的密码算法后，王小云投入了新的哈希函数密码的设计。这年七月份，王小云被清华大学聘请为讲座教授，她联合国内的其他专家们开始设计更高级的密码算法。最终研究出新一代的函数算法SM3。王小云和她的团队则帮助推动MD5等函数的逐步淘汰和新一代密码算法的应用。如今，SM3被大规模的应用到我国许多软件中去。

密码的设计永远在进步，破解密码的办法也永远会有人想到，只有不断的进步，安全性才能得到保障。王小云在国家的密码算法安全性上做出的突破性贡献是无法忽视的。而且她能用十年来默默研究，在密码的领域不断深耕。如今，国家会在项目推动上给予大力资金扶持，因此他们这些教授有更好的条件去纯粹的做相关的研究。因此我们需要做更多来让国家，让人民更有安全感，尽力去保障国家和人民的安全与利益。王小云曾说，密码的水平在世界范围内这么高的原因就是不断有人想出新办法。因为我们就必须全面的分析密码的漏洞，这样就能更清楚，更深入的了解该如何防范，怎么防范。2019年，王小云荣获未来科技大奖。夺得过这个奖项的人无一不为世界做出了重要贡献。

结语

王小云从小有着比较良好的家庭影响，她继承了父亲对数理化的喜爱，在后来的日子里也默默坚持，沉下心来去在自己热爱的领域里勤学苦读。脱离掉学术氛围，王小云也有着普通的爱好，她喜欢养一些鲜花，或者做简单的家务都能让她放松，另外，集邮也是王小云的兴趣爱好之一。

破译美国使用的密码破解MD5密码算法，运算量达到2的80次方。即使采用现在最快的巨型计算机，也要运算100万年以上才能破解。但王小云和她的研究小组用普通的个人电脑，几分钟内就可以找到有效结果。SHA-1密码算法，由美国专门制定密码算法的标准机构———美国国家标准与技术研究院与美国国家安全局设计，早在1994年就被推荐给美国政府和金融系统采用，是美国政府目前应用最广泛的密码算法。2005年初，王小云和她的研究小组宣布，成功破解邮箱密码。《崩溃！密码学的危机》，美国《新科学家》杂志用这样富有惊耸的标题概括王小云里程碑式的成就。因为王小云的出现，美国国家标准与技术研究院宣布，美国政府5年内将不再使用SHA-1，取而代之的是更为先进的新算法，微软、Sun和 Atmel等知名公司也纷纷发表各自的应对之策。王小云个子不高、短发、戴着厚镜片的金边眼镜。一说话，口音里带着淳朴的山东风味。有10年的时间，她走在山东大学的校园里，能认出她的人很少。在记者采访前，她已经有半年没有接受过采访，就是她，两年前，在美国加州圣芭芭拉召开的国际密码大会上主动要求发言，宣布她及她的研究小组已经成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。当她公布到第三个成果的时候，会场上已经是掌声四起。她的发言结束后，会场里爆发的掌声经久不息。而为了这一天，王小云已经默默工作了10年。几个月后，她又破译了更难的SHA-1。王小云从事的是Hash函数的研究。目前在世界上应用最广泛的两大密码算法MD5和 SHA-1就是Hash函数中最重要的两种。MD5是由国际著名密码学家、麻省理工大学的Ronald L. Rivest教授于1991年设计的；SHA-1背后更是有美国国家安全局的背景。两大算法是国际电子签名及许多其他密码应用领域的关键。在王小云开始Hash函数研究之初，虽然也有一些密码学家尝试去破译它，但是都没有突破性的成果。因此，15年来Hash函数研究成为不少密码学家心目中最无望攻克的领域。但王小云不相信，她想知道，Hash函数真像看上去的那么牢不可破吗？王小云破解密码的方法与众不同，但对王小云来说，电脑只是自己破解密码的辅助手段。更多的时候，她是用手算。手工设计破解途径。图灵奖获得者姚期智评价她说：“她具有一种直觉，能从成千上万的可能性中挑出最好的路径。”当王小云带领她的团队终结MD5后，《华盛顿时报》随后发表报道称，中国解码专家开发的新解码技术，可以“攻击白宫”。王小云说，在公众的理解上，密码分析者很像黑客，但我们的工作与黑客是有明显区别的。她说：“黑客破解密码是恶意的，希望盗取密码算法保护的信息获得利益。而密码分析科学家的工作则是评估一种密码算法的安全性，寻找更安全的密码算法。”与电视剧里《暗算》里的高手不同，王小云的工作更准确地说是“明算”。王小云说：“与黑客的隐蔽攻击不同，全世界的密码分析学家是在一个公开的平台上工作。密码算法设计的函数方法和密码分析的理论都是公开的。”她说：“在破解了SHA-1的那天，我去外面吃了一顿饭。心里有些兴奋，因为自己是第一个知道一个世界级秘密的人。”看过电影《U-571》的人一定记得，美军为了获得德国潜艇使用的密码，不惜用一艘潜艇伪装成德国潜艇去盗取一艘受伤德国潜艇上的解码机和密码本。王小云说，真实的情况绝不是电影里描述的那样。她说：“盟军当年为了破解德军使用的英格曼密码，动用了大批数学家，其中包括图灵，现在计算机界中的崇高荣誉‘图灵奖’就是以这个数学家的名字命名的。”“这一批数学家前后经历了10年的时间最后才破解了英格曼密码。”王小云说，一般而言，一种先进的密码被设计出来后，要破解需要10年左右的时间，而设计一种新的密码大约需要8年的时间。密码学就是在这种不断的创立和破解中发展的。王小云是从1994年开始破解MD5和SHA-1的，到她2004年成功破解恰恰经过了10年。她说，从现在开始世界密码学界已经开始了新密码的设计工作，预计到2012年新一代安全密码将产生。破解密码破解密码，在电视剧里，这个职业充满了紧张与刺激。王小云说，现实中的密码破解工作远没有那么戏剧性。她说：“事实上这个领域里的科学家，99%的人永远也不会取得成功。”在破解密码算法RIPEMD的过程中，为了找到最后的破解方法，王小云曾经先后尝试了30多条破解路线。王小云回忆说，经常是破解进行到深夜，一条破解路线在最后的关键两步被证明是不可能的，只好第二天从零开始再找下一种破解方法。如此坚持了3个月，才成功破解。破译密码的10年是我过得最轻松的10年物理学家，高考出了意外才成了数学家。在高中时，王小云一直就是学校的物理状元。“考试没考好，才报了数学专业。”说起这段往事，她摇摇头，仿佛有点不甘心地说：“意外！”进入大学后，王小云不死心。她曾经用一年的时间重新进入物理学研究领域。但一年下来，她发现，她已经不能在物理领域取得突破了。此后才安心地在密码学领域探索，而且在这个别人认为无望的领域一钻就是10年。10年里，有一次她跟丈夫打赌说，有一天，你用GOOGLE搜索王小云，一定能有上千条记录。在GOOGLE输入“王小云”3个字，得到的记录已经超过259,000条。10年破解世界5大著名密码，很多人会想，这个科学家一定是一个生活非常刻苦的人。但出人意料，王小云说：“那10年是我感觉过得很轻松的10年。”在破解密码的10年中，王小云生了一个女儿，还养了一阳台的花。王小云说：“我的科研就是抱孩子抱出来、做家务做出来、养花养出来的。”她说，“那段时间，我抱着孩子、做着家务的间隙，各种密码可能的破解路径就在我脑中盘旋，一有想法我就会立即记到电脑里。到现在我还怀念那10年的生活，那时候，我会在一段时间里拼命工作，感觉累了，就休息一段时间。”事实上，王小云是一个非常注重生活细节的人。她很爱美，曾经走进号称伦敦最昂贵的百货公司里买上一双鞋。她们家的午饭，只要她在家就从不像现代都市人那样简单。她最拿手的是烧排骨，浇上醋、小火蒸、大火烧……有一套完整程序。烧出来的排骨口味独到，是实验室里所有研究生公认的美食。去过她家的人说，她家的地板特别干净。拖地是王小云的一个嗜好。工作累了，她会去拖地；闲下来了，她也忍不住要去拖地，所以她家的地板总是一尘不染。在她家的阳台上，一年四季都有鲜花，君子兰、鹤望兰、杜鹃花……记出租车号是生活中与数字的唯一联系作为世界级密码分析专家，王小云的生活与数字却没有多少联系，更没有像《暗算》里黄依依那样用密码向意中人表白。在生活中她唯一与数字有关的习惯竟然是记出租车号。原来，王小云的课题组中有超过一半都是女博士生。工作晚了，没有公交车，王小云总要送学生们打车回家。为了保证学生们的安全，她总要记住学生们乘坐出租车的车号，等学生到家了，给她发回平安短信，她才把记住的出租车号从脑子里删除。一次，王小云自己乘出租车，她用手机把出租车号发给一个朋友。朋友以为她要自己接站，查遍了当天的航班和火车车次都没找到那个号码，最后才知道原来是出租车号。是王小云怕遭遇坏人留下的“线索”。培育密码学最美妙果实的人王小云可谓名满天下，但当记者趁会间短暂的休息时间走到她面前进行采访时，她依然腼腆，脸竟然红了。 当记者问起她如何支配100万元的奖金时，她表示还没有具体想过，但“有一部分会投入到科研当中去”。虽然由于时间和地点的关系，采访没有再继续下去，但关于这位颠覆了两大国际密码算法的中国女科学家的资料，记者其实已经耳熟能详。王小云，1966年8月出生，1993年获山东大学数论与密码学专业博士学位后留校任教。她带领的研究小组于2004年、2005年先后破解了MD5和SHA-1两大密码算法。对于这项十几年来国际上首次成功破解全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域最权威的两大刊物Eurocrypto与Crypto均将“2005年度最佳论文奖”授予这位中国女性。2005年6月，王小云教授受聘为清华大学杨振宁讲座教授、清华大学长江特聘教授，并成为当年第六届“中国青年科学家奖”的候选人。MD5、SHA-1是当前国际通用的两大密码算法，也是国际电子签名及许多密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。由于世界上没有两个完全相同的指纹，因此手印成为识别人们身份的惟一标志。在网络安全协议中，使用Hash函数来处理电子签名，能够产生电子文件独一无二的“指纹”，形成“数字手印”。专家们曾认为，即使调用全球的计算机，花费数百年、上千年，也难以找到两个相同的“数字手印”，因此能够保证数字签名无法被伪造。王小云团队随后开发的方法能够迅速找到这些相同的数字手印，这大大出乎了国际同行们的设想。有专家因此发表评论说，这是近几年来密码学领域最美妙的结果。