[转帖]三位中国大陆学者破译了SHA-1

richard

 

据华盛顿时报11日报导，三位中国大陆学者上个月在论文中报告已研发出破解SHA-1密码的科技，令美国密码界人士对中国大陆破解美国密码的进步，非常忧心。

SHA-1是美国政府批的资讯安全系统，在美国政府内部普遍使用，包括五角大厦和美国情报机构，自1994年以来即是联邦资讯处理标准(Fed-eral Information Processing Standard)。简而言之，它是一种电子资讯安全确认装置，用於查电子媒体是否安全可靠，以确保资讯和信息(如电子邮件)在传送过程中没有被人动过手脚。

但是，中国大陆山东大学的专家王小云、红波与北京大学应用数学系出身的旅美学者殷益群(音译，Yiqun Lisa Yin)2月13日在论文中指出，他们「已研发出一种新科技，能够非常有效地破解SHA-1密码」，而且不需花费冗长时间做庞大的运算。

把SHA-1定为国家标准的「国家标准与技术研究所」(NIST)就此事发表声明。它说，它无法证实这些中国学者已破解了SHA-1密码，但它指出，这三位研究员都是「拥有解码专长的着名专家」。

NIST表示，破解SHA-1密码在「数位签名」(digital sig-nature)的运用方面，具有重要意义。一位美国密码专家表示：「攻破SHA-1令人震惊，这表示，数位签名可能不安全了。」

值得注意的是，北京当局在去年12月发表的国防白皮书中特别提到，中国大陆将以资讯科技作为军事策略的重点

zhruig

革命尚未成功，同志仍需努力