绿盟安全月刊->第52期->业界动态 山大教授破解指纹密码 电子签名是否绝对安全

出处：大众网
日期：2004-10-10

大众网
      
　　记者从山大获悉，日前在美国召开的2004国际密码学大会上，山东大学教授王小云关于成功破解MD5的报告引起国际密码界轰动。

　　记者今天从山大获悉，日前在美国召开的2004国际密码学大会上，山东大学教授王小云关于成功破解MD5的报告引起国际密码界轰动。据称她的研究成果作为密码学领域的重大发现宣告了世界通行密码标准MD5受到严重挑战。

　　王小云现为博士生导师，一直从事密码算法分析的研究。据介绍，因为全世界没有两个完全相同的指纹，手印因此成为人们身份惟一和安全的标志。在国际网络安全协议中，计算机科学家使用杂凑函数来处理电子签名，以便产生理论上独一无二的“指纹”，形成“数字手印”。MD5就是目前最常用的一种杂凑函数。正是这个“指纹”的独一无二，才保证了电子签名的“绝对安全”。王小云研究发现，MD5存在“杂凑碰撞”，就是两个文件可以产生相同的“指纹”。这一发现使目前电子签名的法律效力和技术体系受到挑战。