王小云，奻I1966q?span lang="EN-US">8月出生，1983q至1993q就M׃大学数学p，先后获得学士、硕士和博士学位Q?span lang="EN-US">1993q获׃大学数论与密码学专业博士学位后留校Q教。山东大学数学与pȝU学学院特聘教授?span lang="EN-US">2005q?span lang="EN-US">6月受聘ؓ(f)清华大学高等研究中心“杨振宁讲教授”，Cؓ(f)清华大学“长江学者特聘教授”?span lang="EN-US">
推开门，王小云在办公桌后抬v头对我笑了笑。没有过多的寒暄Q这已是我和她第二次见面Q今q四月，我们在山东大学聊了一个下午?span lang="EN-US">
金边眼镜、蓬杄短发Q王云I着整洁合n的女式西服套装，脖子上戴着绿的玉坠，说话时带有明昄׃口音。虽然她只有43岁，但已l是全球最尖的密码学Ӟ破解了曾被国际密码学界认为是l对安全?span lang="EN-US">MD5?span lang="EN-US">SHA-1法?span lang="EN-US">
她办公室里的陈设很简单，最昄的是满屋子的盆栽花，其中最多的是君子兰。她_(d)(x)“做研究是一件快乐的事，q些p我工作时也心情愉(zhn)。?span lang="EN-US">
从王云的办公室望出去，H外是一片开阔的草坪。她所在的q幢办公楼颇具传奇色彩，1999q国家表彰的23位两弹一星元勋中Q有14位曾在这q楼里Q教、学?fn)或工作q。今天，由杨振宁教授创徏的清华大学高{研I中心设立于此，被视Z国最先进的纯学术理论研究机构?span lang="EN-US">
十年C
16q前Q年轻讲师王云从未惌有朝一日会(x)在清华大学里拥有自己的办公室。她也不在意q些Q只是简单地认定Q“密码学是我喜欢的工作。?span lang="EN-US">
王小云和国际著名密码学家伊利·贝汉姆（Eli BehamQ在交流学术
那时Q王云刚从׃大学数学pd士毕业，婉拒了导师介l的高薪企业Q决定留校Q教。没有独立的办公室，没有U研l费Q她在一张小书桌前开始了自己的职业生涯?span lang="EN-US">
王小云出生在׃诸城的农村，父亲是乡村小学数学教师。高考时Q她在最擅长的物理上׃手，才报考了数学p，在山东大学一d是十q。在她的导师著名数学家潘承洞院士、于U源教授的下，士毕业前夕Q王云开始将研究方向由“解析数论”改为新兴的“密码学”?span lang="EN-US">
在一般h的印象中Q密码学大概秘而又枯燥。但在王云看来Q密码学像是“设谜”与“猜谜”的q程Q且有成熟完备的U学体系Q乐无I?span lang="EN-US">
C密码学兴起于20世纪70q代Q电(sh)子签名是其中的重要分支，q也是王云主要的研I域。今天全世界的金融、证券、计机|络{系l中Q“电(sh)子签名”都在发生作用。Q意一个数据，l过特定的加密算法计后Q会(x)生成一个由0?span lang="EN-US">1l成的“比特串”（?span lang="EN-US">SHA-1?span lang="EN-US">160位）Q这个比特串好比独一无二的“数字指U”，可以作ؓ(f)Z在虚拟世界里q行w䆾认证的可靠的“电(sh)子签名”。原始数据的M改变Q都?x)电(sh)子{随之变化。王云解释_(d)(x)“如果密码只是简单的几位数字Q普通计机q算很短的时间就可轻易破解。电(sh)子签名的安全性，实际上主要取决于其背后复杂的加密法所体现的数学难题的隑ֺ。?span lang="EN-US">
多年来，q国标准技术局Q?span lang="EN-US">NISTQ颁布的ZHash函数?span lang="EN-US">MD5?span lang="EN-US">SHA-1Q是国际上公认最先进、应用范围最q的两大重要法。这两种法的厉害之处在于，每一步计都只有唯一的正|M一ơ小的错误都?x)立d起“雪崩效应”，很快地导致大崩溃Q全部计只能重从头再来。因此，按照常规Ҏ(gu)Q即使调用军用超U计机Q也需q算100万年才有可能破解。这保了电(sh)子签名在现实中的l对安全?span lang="EN-US">
1991q_(d)王小云和在部队从事医学研I的刘瑞田结了婚?span lang="EN-US">1995q_(d)她开始专门研I?span lang="EN-US">Hash函数Q试图找到破?span lang="EN-US">MD5?span lang="EN-US">SHA-1的方法。同q_(d)奛_出生后，Z节省往q于教研室和家之间的旉Q也Z方便照看孩子Q王云和丈夫商量后Q用安所有的存款C计算机和打印机。每天，忙完家务Q哄睡女儿，王小云就l箋在家里的台灯下演算Hash函数。沉在那些数字与方E的世界Q她非常享受Q尽在1996q至2004q的八年研究中，她只发表q一论文，q没有其他hg特别H出的“成果”?span lang="EN-US">
q掉“坏比特?/span>
让王云一鸣惊人的是她独创的“比特进位”破解思想?span lang="EN-US">
比特是二q制中最的信息单位。在破解MD5?span lang="EN-US">SHA-1的过E中QQ何一步出现错误的比特Q都?x)引起“雪崩”，D前功弃。王云把引起雪崩难以控制的比特UCؓ(f)“坏比特”。她的“比特进位”思想是Q在每次出错Ӟ产生一个“杀手比特”将“坏比特”消灭掉Q从而ɾpȝ认ؓ(f)输入的是正确信息。这P不同数据最l仍能生相同的Hash|q而达C造“电(sh)子签名”的目的Q其q算效率大大过了此前专家们的设惟?span lang="EN-US">
1997q春季的一天，王小云兴奋得d未眠地连l演了两天两夜。她用“比特进位”方法，l于成功破解SHA-0Q?span lang="EN-US">SHA-1的基Q。演完Q她美地睡了一觉。她知道Q破解其他一些如RIPEMD{重要算法只是时间问题了。对?span lang="EN-US">MD5?span lang="EN-US">SHA-1的安全性评C极ؓ(f)重要?span lang="EN-US">
2004q?span lang="EN-US">8?span lang="EN-US">17日，在美国加州圣芭芭拉召开的国际密码学?x)议上，通常大会(x)发言人的发言旉限定在两三分钟，大会(x)d、国际顶U密码学家休斯（HughesQ却破例l了王小?span lang="EN-US">15分钟。王云宣读了她L的山东大学研I团队的成果Q囊括了?span lang="EN-US">MD5?span lang="EN-US">HAVAL-128?span lang="EN-US">MD4?span lang="EN-US">RIPEMD四个著名Hash法的破解结果。用她的方法，普通计机仅运一个多时Q就破解?span lang="EN-US">MD5。当她讲到第三个破解l果Ӟ报告q未l束Q会(x)Z已是掌声雷动Q部分学者激动得站v来鼓掌致敬。王云_(d)(x)“我当时的感觉，真像是获得了奥运金牌的冠军，p感到作ؓ(f)一名中国h的自豪。”国际著名新安全公?span lang="EN-US">PGD的负责h齐默|ZimmermannQ笑着对她_(d)(x)“就凭这一成果Q你可以在美国Q何一所大学获得职位。?span lang="EN-US">
2005q?span lang="EN-US">2月，王小云又成功破译SHA-1。美国《新U学家》杂志打Z思h听闻的标题《崩溃！密码学的危机》。《华盛顿时报》则报道Uͼ王小云小l开发的新解码技术，可能有效地“攻陷?span lang="EN-US">SHA-1所构筑成的保安pȝQ进入美国政府重要的部门Q例如五角大楼及(qing)情报机关?span lang="EN-US">
但王云q不是黑客。她_(d)(x)“密码分析科学家和黑客不同。黑客是盗取密码保护的信息以获取利益Q而密码分析家从事的是基础理论研究Q是Z评估密码法的安全性，扑ֈ其漏z，以设计出更安全的密码法。”她表示Q目前，SHA-1q处于理论破译阶D，实际q用?span lang="EN-US">Hash函数法通常与其他密码技术合用，伪造有意义的电(sh)子签名需要更端的技术，一般“黑客”还达不到掌握这U技术的水^?span lang="EN-US">
王小云在国的朋友家里吃龙虾
不过Q两U核心算法的ȝQ确实引起了国际密码学界的“地震”，推动了新一轮“革命”?span lang="EN-US">2008q_(d)国标准技术局宣布Q?span lang="EN-US">MD5法已不安全Q将全面停止使用Q计划在2010q改用较先进?span lang="EN-US">SHA-224{密码系l，q于2016q前设计出更新、更安全的密码算法，以全面取代基?span lang="EN-US">SHA-1的密码系l。微软?span lang="EN-US">SUN?span lang="EN-US">Atmel{知名公司，也在U极商讨应对之策?span lang="EN-US">
行不通时换条?span lang="EN-US">
王小云一举成名了?span lang="EN-US">
全世界密码学安乐于和她交流Q推崇她Q尊敬她Q一些国家政府和知名公司不时向她咨询某些密码法的安全性；在国内外的一些重要学术会(x)议和U学安奖A式上Q她L其中为数不多的女性?span lang="EN-US">2005q?span lang="EN-US">6月，在图灵奖获得者、国际计机理论大师姚期智先生的邀请下Q王云受聘为清华大学高{研I中心“杨振宁讲教授”?span lang="EN-US">
环境不同了，学术C不同了，但对于王云来说Q在今天北京的办公室中和十多q前南那张书桌前Q工作ƈ没有太大区别。做自己喜欢的事Qn受过E，是她破解人生N的“密码”。当她专注于某个问题Ӟ她仍然会(x)“完全地陷在其中Q好久都不出来”，有时p丈夫跟她说话也听不见?span lang="EN-US">
有h曾评L(fng)云_(d)(x)“她有一U直觉，能从成千上万的可能性中挑出最好的路径。”王云觉得Q这U直觉也许源于长期的理论学习(fn)和训l，更源于对研究发自内心的喜Ƣ。因为喜Ƣ，才会(x)全n心投入；因ؓ(f)喜欢Q所以不必过分ؓ(f)l果忧心Q而n受过E。她说在破解Hash函数的过E中Q从未感到辛苦。“虽然也l常发现走错了\Q但是不必气馁。行不通时Q就换个思\Q换条\走。如果暂时找不到方向Q就暂且把它放下Q做点别的事。”她最常用的休息方式是做家务或看看H外的风景。“往往在做别的事时Q新的方向就H然出现在眼前了。?span lang="EN-US">
q两q_(d)王小云一斚wl箋研究SHA-1Q另一斚wQ致力于培养出更多的“可以和世界上最尖的密码学家对话的学生”。她_(d)(x)“一个h的研I时间太有限Q也几十年。培d更多优秀的学生，才可以不断地延箋下去Q中国密码学始l走在世界前列。?span lang="EN-US">
2005q_(d)王小云的׃h刘瑞田在国加州大学做完讉K学者后Q也受聘来到清华大学Q在d院Q教。他们在北京安了家。现在，他们的女儿在清华附中念书Q成l在班名列前茅。王云和丈夫会(x)量推掉不重要的?x)议或活动，每天午饭和晚饭都回家吃，谁先到家谁做?span lang="EN-US">
王小云和丈夫、女儿到g加拉大瀑布游玩
2009q中国科学院院士增选，王小云以明显优势的综合评分进入候选名单。这是她W二ơ有Z(x)成ؓ(f)院士候选hQ这ơ却在第一轮即被淘汰出局Q让不少人感到意外?span lang="EN-US">
“无所谓了Q评不评上都是一样地做工作。”王云淡E地说?span lang="EN-US">
“你不觉得烦恼吗Q?span lang="EN-US">
王小云爽朗地W了Q“烦恼都是自己想出来的。?span lang="EN-US">
(李舒?报道,刘嵘 摄媄)
转自 《h民画报?span lang="EN-US">2009q?span lang="EN-US">12?span lang="EN-US">
清华校友M(x)服务?/span>
清华校友M(x)订阅?/span>