**密码**第一人 王小云教授
王小云教授，1966年生于山东诸城，1983年至1993年就读于山东大学数学系，先后获得学士、硕士和博士学位，导师潘承洞。1993年毕业后留校任教。2005年获**自然科学基金杰出青年基金资助，同年入选清华大学“百名人才计划”，2005年6月受聘为清华大学高等研究中心“杨振宁讲座教授”，现为清华大学“长江学者特聘教授”。2006年6月8日，于**科学院第13次院士大会和**工程院第8次院士大会上以“国际通用hash函数的**”获颁陈嘉庚科学奖信息技术科学奖。王小云教授带领的研究小组于2004年、2005年先后**了被广泛应用于计算机安全系统的md5和sha-1两大密码算法，对于这项十几年来国际上首次成功**全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域最权威的两大刊物eurocrypto与crypto将2005年度最佳论文奖授予了这位**女性，其研究成果引起了国际同行的广泛关注。她获得由全国妇联、**联合国教科文组织全国委员会、**科协和欧莱雅(**)有限公司创立的，被誉为女性诺贝尔奖的**青年女科学家奖。md5、sha－1大厦轰然倒塌
在2004年8月之前，国际密码学界对王小云这个名字并不熟悉。2004年8月，在美国加州圣芭芭拉召开的国际密码大会上，并没有被安排发言的王小云教授拿着自己的研究成果找到会议**，没想到慧眼识珠的会议**破例给了她15分钟时间来介绍自己的成果，而通常发言人只被允许有两三分钟的时间。就这样，王小云在国际会议上首次宣布了她及她的研究小组近年来的研究成果—对md5、h**al－128、md4和ripemd等四个著名密码算法的破译结果。在公布到第三个成果的时候，会场上已经是掌声四起，报告不得不一度中断。报告结束后，所有与会专家对他们的突出工作报以长时间的掌声，有些学者甚至起立鼓掌以示他们的祝贺和敬佩。由于版本问题，作者在提交会议论文时使用的一组常数和先行标准不同，在发现这一问题之后，王小云教授立即改变了那个常数，在很短的时间内就完成了新的数据分析，这段有惊无险的小插曲更证明了他们论文的信服力，攻击方法的有效性，验证了研究工作的成功。令世界顶尖密码学家想象不到的是，**md5之后，2005年2月，王小云教授又**了另一国际密码sha－1。因为sha－1在美国等国际社会有更加广泛的应用，密码被破的消息一出，在国际社会的反响可谓石破天惊。换句话说，王小云的研究成果表明了从理论上讲电子签名可以伪造，必须及时添加限制条件，或者重新选用更为安全的密码标准，以保证电子商务的安全。她破译了美国**使用的密码
md5密码算法，运算量达到2的80次方。即使采用现在最快的巨型计算机，也要运算100万年以上才能
**。但王小云和她的研究小组用普通的个人电脑，几分钟内就可以找到有效结果。sha-1密码算法，由美国专门制定密码算法的标准机构—美国**标准技术研究院与美国**安
全局设计，早在1994年就被推荐给美国**和金融系统采用，是美国**目前应用最广泛的密码算法。2005年初，王小云和她的研究小组宣布，成功**邮箱密码。《崩溃！密码学的危机》，美国《新科学家》杂志用这样富有惊耸的标题概括王小云里程碑式的成就
因为王小云的出现，美国**标准与技术研究院宣布，美国**5年内将不再使用sha-1，取而代之的是
更为先进的新算法，微软、sun和 atmel等知名公司也纷纷发表各自的应对之策。“她具有一种破译密码的直觉”
王小云个子不高、短发、戴着厚镜片的金边眼镜。一说话，口音里带着淳朴的山东腔。有10年的时间
她走在山东大学的校园里，能认出她的人很少。在记者采访前，她已经有半年没有接受过采访，
就是她，两年前，在美国加州圣芭芭拉召开的国际密码大会上主动要求发言，宣布她及她的研究小组
已经成功**了md5、h**al-128、md4和ripemd四大国际著名密码算法。当她公布到第三个成果的时候，
会场上已经是掌声四起。她的发言结束后，会场里爆发的掌声经久不息。而为了这一天，王小云已经默默
工作了10年。几个月后，她又破译了更难的sha-1。王小云从事的是hash函数的研究。目前在世界上应用最广泛的两大密码算法md5和 sha-1就是hash函
数中最重要的两种。md5是由国际著名密码学家、麻省理工大学的ronaldrivest教授于1991年设计的；sha-1背后更是有美国****的背景。两大算法是目前国际电子签名及许多其他密码应用领域的关键
在王小云开始hash函数研究之初，虽然也有一些密码学家尝试去破译它，但是都没有突破性的成果。因此，15年来hash函数研究成为不少密码学家心目中最无望攻克的领域。但王小云不相信，她想知道，
hash函数真像看上去的那么牢不可破吗？王小云**密码的方法与众不同。虽然现在是信息时代，密码分析离不开电脑，但对王小云来说，电
脑只是自己**密码的辅助手段。更多的时候，她是用手算。手工设计**途径。图灵奖获得者姚期智评价她说：“她具有一种直觉，能从成千上万的可能性中挑出最好的路径。“破译密码后我去外面吃了一顿饭”
当王小云带领她的团队终结md5后，《华盛顿时报》随后发表报道称，**解码专家开发的新解码技
术，可以“攻击白宫”。王小云说，在公众的理解上，密码分析者很像黑客，但我们的工作与黑客是有明
显区别的。她说：“黑客**密码是恶意的，希望**密码算法保护的信息获得利益。而密码分析科学家
的工作则是评估一种密码算法的安全性，寻找更安全的密码算法。与电视剧里《暗算》里的高手不同，王小云的工作更准确地说是“明算”。王小云说：“与黑客的隐
蔽攻击不同，全世界的密码分析学家是在一个公开的平台上工作。密码算法设计的函数方法和密码分析的
理论都是公开的。她说：“在**了sha-1的那天，我去外面吃了一顿饭。心里有些兴奋，因为自己是第一个知道一个
**秘密的人。“**一种先进的密码需要10年”
看过电影《u-571》的人一定记得，美军为了获得德国潜艇使用的密码，不惜用一艘潜艇伪装成德国
潜艇去**一艘受伤德国潜艇上的解码机和密码本。王小云说，真实的情况绝不是电影里描述的那样。她
说：“盟军当年为了**德军使用的英格曼密码，动用了大批数学家，其中包括图灵，现在数学界中的崇
高荣誉‘图灵奖’就是以这个数学家的名字命名的。“这一批数学家前后经历了10年的时间最后才**
了英格曼密码。王小云说，一般而言，一种先进的密码被设计出来后，要**需要10年左右的时间，而设计一种新的
密码大约需要8年的时间。密码学就是在这种不断的创立和**中发展的。王小云是从1994年开始**md5
和sha-1的，到她2004年成功**恰恰经过了10年。她说，从现在开始世界密码学界已经开始了新密码的
设计工作，预计到2012年新一代安全密码将产生。“99%的人在这个领域里永远也不会成功”
**密码，在电视剧里，这个职业充满了紧张与刺激。王小云说，现实中的密码**工作远没有那么
戏剧性。她说：“事实上这个领域里的科学家，99%的人永远也不会取得成功。在**密码算法ripemd
的过程中，为了找到最后的**方法，王小云曾经先后尝试了30多条**路线。王小云回忆说，经常是破
解进行到深夜，一条**路线在最后的关键两步被证明是不可能的，只好第二天从零开始再找下一种**
方法。如此坚持了3个月，才成功**。简历：
1987年取得学士学位
1990年取得硕士学位
1993年取得山东大学博士学位。2001年正式成为教授。现今王小云在山东大学数学及系统科学系出任研究员及教授。2004年的国际密码讨论年会（crypto）尾声，王小云及其研究同工展示了md5、sha-0及其他相关杂凑函数的杂凑冲撞。2005年2月，王小云与其同事提出sha-1杂凑函数的杂凑冲撞。由于sha-1杂凑函数被广泛应用于现今的主流电脑保安产品，其影响可想而知。王小云所提的杂凑冲撞算法只需少于269步骤，远少于一直以为所需的280步。2005年8月，王小云、姚期智，以及姚期智妻子姚储枫(即为knuth起名高德纳的人)联手于国际密码讨论年会尾声部份提出sha-1杂凑函数杂凑冲撞算法的改良版。此改良版使**sha-1时间缩短为263步（原来需要280步）。2006年6月8日，于**科学院第13次院士大会和**工程院第8次院士大会上以“国际通用hash函数的**”获颁陈嘉庚科学奖信息技术科学奖。王小云 福建师范大学社会历史学院档案学系助教
2004年湖北大学历史文化学院毕业 获学士学位
2007年中山大学资讯管理系毕业 获管理学硕士学位
主要讲授：档案文献编纂学等课程
主要研究方向：档案文献编纂、档案信息开发与利用
主要论著：档案机构在**信息公开中的地位探讨，《档案学研究》2005年第6期；电子文件的法律效力对其利用的影响，《四川档案》2006年第6期；信息素养对电子文件利用的影响，《档案》2006年第6期；试论人事档案管理流程，《档案学通讯》2007年第1期；基于载体进化的档案保护思想转变，《档案与建设》2007年第3期；运用全程管理模式 发展档案中介机构，《档案时空》2007年第6期。