我专家破全球两大密码算法

　　新华社济南3月25日电（记者张晓晶）近日，我国一位密码学家成功破译了当前国际通用的两大密码，将网络安全问题再次摆在人们面前。

　　MD5、SHA－1两大密码算法一直在国际上广泛应用，它们就像电子商务的两把门锁，保证着电子商务的安全，又像两座固若金汤的大厦，让许多密码分析专家望尘莫及。近期这两大密码被一名中国密码专家破解，这一消息在国际社会尤其是国际密码学领域引起极大反响

。从密码分析上找出这两大密码漏洞的是一位叫王小云的中国专家，今年40岁，现任山东大学信息安全所所长。

　　MD5、SHA－1大厦轰然倒塌

　　国际密码学界对王小云这个名字并不熟悉。2004年8月，在美国加州圣芭芭拉召开的国际密码大会上，并没有被安排发言的王小云教授拿着自己的研究成果找到会议主席，慧眼识珠的会议主席破例给了她15分钟时间来介绍自己的成果，而通常发言人只被允许有两、三分钟的时间。就这样，王小云在国际会议上首次宣布了她和她的研究小组的科研成果———对MD5、HAVAL－128、MD4和RIPEMD等四个著名密码算法的破译结果。

　　报告结束后，与会专家对他们的突出工作报以长时间的掌声，有学者甚至起立鼓掌以示他们的祝贺。而由于版本问题，作者在提交会议论文时使用的一组常数和先行标准不同，在发现这一问题后，王小云教授立即改变了那个常数，并在很短的时间内完成了新的数据分析。这段有惊无险的小插曲，更证明了论文的信服力，攻击方法的有效性。

　　破解MD5之后，2005年2月，王小云教授又破解了另一国际密码SHA－1。因为SHA－1在美国等国际社会有更加广泛的应用，密码被破译的消息一出，在国际社会的反响可谓石破天惊。王小云的研究成果，表明电子签名是可以伪造的，所以必须及时添加限制条件，或者重新选用更为安全的密码标准。

　　电子商务乍现惊人安全黑洞

　　MD5、SHA－1是当前国际通行的两大密码标准。据了解，MD5由国际著名密码学家Rivest设计，SHA－1是由美国专门制定密码算法的标准机构———美国国家标准技术研究院与美国国家安全局设计。两大算法是目前国际电子签名及许多其它密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。

　　王小云教授介绍说，世界上由于没有两个完全相同的指纹，因此手印成为人们身份唯一和安全的标志。在网络安全协议中，使用Hash函数来处理电子签名，能产生理论上独一无二的“指纹”，它是电子文件身份唯一和安全的标志。但MD5、SHA－1的破解，表明网络上的“数字手印”可以不是唯一的，签名可以伪造。这就意味着，当你在网络上使用电子签名签署一份合同后，还存在另外一份具有相同签名但内容迥异的合同，两份合同的真伪无法辨别，这就可能给企业或个人带来巨大损失。王小云的成果，无疑发现了电子商务的惊人黑洞。

　　两大密码被破引起轩然大波

　　MD5、SHA－1等国际通用密码被破译，在国际密码学界引发强烈地震。国际顶级密码学家Shamir评论道：“这是近几年密码学领域最美妙的结果”，“我相信这将会引起轩然大波，设计新的Hash函数算法极其重要”。MD5的设计者Rivest评论说，“SHA－1的破译令人吃惊”，“数字签名的安全性在降低，这再一次提醒需要替换算法”。目前，关于SHA－1被破的消息已经引起国际社会的广泛关注。

　　美国国家标准技术研究院和几大知名公司也作出积极反应。希捷科技的一位安全问题研究总监发表申明：“现在美国国家标准技术研究院可能需要将更新密码的日程提前。”此外，微软、SUN等几家知名公司的专家也发表了他们的应对之策。

　　王小云说，目前SHA－1已经在理论上被破译，离实际应用的距离已经不远。因此，选择一个更加安全的密码标准已经是当务之急。

　　令世界瞩目的女子密码破译团队

　　让世界震惊的是，绝大多数密码专家认为固若金汤的两大密码算法，最终被一位中国女子带领的女子团队无情地击倒，而且这个过程看起来似乎并不是太难，SHA－1的破解只用了两个多月的时间，很多密码学界的专家认为“这听起来简直有些不可思议。”

　　参与破译密码SHA－1的研究小组是以王小云教授为首的一支三人女子团队，其中包括王小云的一名博士生于红波，另一位合作者是来自清华大学的一位女研究人员。“我的8名博士生里面有6个是女性，她们在密码学领域表现出不凡的才能。很多人觉得密码学是很玄纱的学问，其实，我们只是习惯于用数学方式思维而已，而一旦养成了这种思维方式，数字在我们眼中就像美妙的音符。”王小云说。

　　壮士震狼牙纵身一跳成大义

　　衡阳送别著名抗日英雄葛振林

　　新华社衡阳3月25日电（明星、成新平）湖南省各界25日隆重送别著名抗日英雄、狼牙山五壮士之一的葛振林同志。

　　3月21日，葛振林在湖南衡阳与世长辞，享年88岁。“壮士震狼牙纵身一跳成大义，悲歌承易水神州千古颂英雄。”湖南省军区副司令员黄明开亲手写的这副挽联，几乎浓缩了葛振林的一生。葛振林1917年8月出生在河北省曲阳县一个贫苦农村家庭。1937年4月投身革命，1938年2月参加八路军，1940年2月加入中国共产党，1981年从原衡阳军分区后勤部副部长的职位上离休。

　　葛振林先后参加了百团大战、狼牙山战斗等战役、战斗近百次，作战机智勇敢，作风顽强，经历了血与火的生死考验，他6次负伤，多次立功受奖。在1941年9月25日狼牙山阻击战中，他所在班奉命掩护主力部队和群众转移，在班长和他的率领下，该班与数千名日伪军激战一天，弹尽路绝之后，5名战士誓死不当俘虏，舍身跳崖。葛振林和宋学义被山腰树挂住，幸免于难。其他3位战士壮烈牺牲。他们的英雄壮举，气壮山河，1941年9月被晋察冀军区授予“狼牙山五壮士”光荣称号、“民族英雄奖章”和“青年奖章”。狼牙山五壮士的事迹被拍成电影，编进小学教科书，激励着无数中国人的爱国主义精神。