(给技术最前线加星标，每天看技术热点)

综合转自：知识分子 + 新浪 + 澎湃

9 月 7 日，第四届「未来科学大奖」获奖名单正式公布。数学与计算机科学奖由清华大学教授王小云获得。

奖金为 100 万美元奖金，使用方式不受限制。

王小云表示获奖非常激动，感谢大会对我工作的肯定和评价。作为第一个获得大奖的女性，感到非常荣幸，不负该奖的初衷——奖励从事基础科学的科学家。

获奖理由 

奖励她在密码学中的开创性贡献，她的创新性密码分析方法揭示了被广泛使用的密码哈希函数的弱点，促使了新一代密码哈希函数标准。

未来科学大奖

未来科学大奖成立于2016年，是中国大陆第一个由科学家、企业家群体共同发起的民间科学奖项。未来科学大奖关注原创性的基础科学研究，奖励在大中华区取得杰出成果的科学家（不限国籍）。奖项以定向邀约方式提名，并由优秀科学家组成科学家委员会专业评审，秉持公正、公平、公信的原则，保持评奖的独立性。

王小云简介

王小云，1966年生于山东诸城。密码学家，主要从事密码理论及相关数学问题研究。2017年评为中国科学院院士，现任清华大学高等研究院杨振宁讲座教授。

从1983年考入山东大学数学系起，此后十年王小云先后获得学士、硕士和博士学位，师从数学家潘承洞院士。在两位导师潘承洞院士、于秀源教授的建议下，她将研究方向由 “解析数论” 改为新兴的 “密码学”。1993年博士毕业的王小云选择留校任教，工作三年后将研究领域从公钥密码转为当时冷门的Hash函数研究。她后来提出的密码哈希函数的碰撞攻击理论，即模差分比特分析法，破解了包括MD5、SHA-1 在内的5个国际通用哈希函数算法。[1]

2004年8月，在美国加州圣巴巴拉召开的国际密码大会上，王小云宣读了自己和研究团队对于 MD5、HAVAL-128、MD4 和 RIPEMD 四个国际著名密码算法的破译结果。当年大会总结报告上写道：我们该怎么办？MD5 被重创了，它即将从应用中淘汰。SHA-1 仍然活着，但也见到了它的末日。

“末日”没有让人们等太久。五个月后即2005年2月，在美国召开的国际信息安全RSA 研讨会上，王小云再次宣告破译 SHA-1 密码算法，这是一种由美国国家标准技术研究院（NIST）和美国国家安全局（NSA）设计的密码散列函数，被视为计算安全系统的基石。[2]

至此，基于 Hash 函数的 MD5 和 SHA-1——多年来国际公认最先进、应用范围最广的两大重要算法均被破解，证明电子签名在现实中的安全性难以完全保证。王小云也凭此获得了密码学领域最权威的两大刊物 Eurocrypto 与 Crypto 2005年度最佳论文奖。

因此，美国国家标准技术研究院宣布，美国政府五年内不再使用SHA-1。2006年，出台了新的Hash函数使用政策，并于2007年向全球密码学者征集新的国际标准密码算法。[3]

据公开报道，王小云这样看待自己的工作：呼唤更先进的密码算法，使网络信息更加安全。 “密码分析科学家和黑客不同。黑客是盗取密码保护的信息以获取利益，而密码分析家从事的是基础理论研究，是为了评估密码算法的安全性，找到其漏洞，以设计出更安全的密码算法。” [4]

2005年，中国首个哈希函数算法标准SM3在王小云和国内其他专家的设计下面世。在SM3发布之后，30多项密码相关领域的行业标准出炉。SM3作为国内密码行业标准在金融、交通、国家电网等重要经济领域获得广泛使用，并于2018年10月正式成为 ISO/IEC 国际标准。

2005年王小云受聘为清华大学高等研究中心 “杨振宁讲座教授”；获2006年获陈嘉庚科学奖、求是杰出科学家奖；2008年国家自然科学二等奖；2010年第三届苏步青应用数学奖；2014年中国密码学会密码创新奖特等奖；2016年全国优秀科技工作者、网络安全优秀人才奖；2017年全国创新争先奖状、中国首届先知奖。

2019年3月，王小云当选了国际密码协会会士（IACR Fellow），是继图灵奖获得者姚期智之后第二位当选IACR会士的华人科学家。[4] 此前，姚期智对其有过评价， “她具有一种直觉，能从成千上万的可能性中挑出最好的路径。”

基于数学难题保障其安全性的现代密码学是1976年开始发展起来的新兴学科。现代密码学分为公钥密码与对称密码两个分支。密码学可以保障网络信息的机密性、合法性、不可抵赖性以及完整性。除了机密性外，其它的三个属性大都需要Hash函数保驾护航。今天全世界的金融、证券、计算机网络等系统中身份认证与登陆系统，消息来源的合法性认证、众多的可证明安全密码系统以及目前备受关注的比特币、区快链等新兴密码应用技术， “HASH函数” 都在发生关键作用。[5]

觉得这条资讯有帮助？请转发给更多人

关注 技术最前线 加星标，看 IT 要闻

最新业界资讯，我在看❤️