[微风]2004年,山东女子因在坐月子时觉得无聊,找来美国两套顶级密码破译,谁曾想真被她全部译出,顿时美国军方如临大敌...... 2004年8月,加州的圣塔芭芭拉,那地方不光是太平洋吹来的海风又湿又热,会场里的气氛更是躁得不行,感觉要把房顶都给掀了。 就在那个全是全世界最聪明脑瓜子的国际密码学大会上,有个画面特别经典:一位腿上还打着石膏,走路都费劲的顶级密码学专家,听完台上的报告后,激动得那是啥都顾不上了,猛地一巴掌拍在了自己那条断腿上,疼不疼的估计早忘了。 能让他,甚至让整个欧美密码学界震惊到连疼都顾不上的,就是台上那个说着一口蹩脚英语的中国女人——王小云。 在此之前,设计MD5算法的那帮美国人,那自信心简直就跟信教似的。 他们放出狠话,想攻破这道数字防线,就算用当时全世界最厉害的超级计算机,没日没夜地轰炸上一百万年,也别想破开。 但王小云用实打实的数据把这帮人的脸给打了:这把开锁的钥匙,她找着了。 而且她找着这把钥匙用的时间,根本不是啥一百万年,仅仅就是她作为一个高龄产妇,在家坐月子带孩子的那些个“闲工夫”。 这听着简直就像地摊上两块钱一本的神话故事,可那一刻,这可是让美国军方和情报部门后背发凉的真事儿。 咱们把时间往回倒倒,回到2001年,这可以说是一场完全不对等的较量。 那时候王小云正处在身体最虚弱的时候,她怀着孕,生怕电脑辐射伤着肚子里的孩子,做了一个在今天看来简直疯了的决定:把电脑全关了,算力不要了,直接退回到拿纸笔手算的原始时代。 就在大洋彼岸那些同行们把服务器烧得滚烫,拼命跑数据的时候,她在山东老家的床头,硬是把这场高科技战争给降级成了最纯粹的脑力数学游戏。 这本来就是她老公怕她闲得无聊,随口一提帮她打发时间的半开玩笑的建议。 谁能想到,这女人还真较上劲了,趁着喂奶的空档,或者是深夜把孩子哄睡着了以后,一笔一画地在纸上推导,最后整出了四百多页密密麻麻的演算草稿。 她用的不是英特尔的高级芯片,而是自己独创的一套“比特分析”法,这完全就是靠人脑子想出来的一把逻辑手术刀,专门用来在数学大厦那严丝合缝的砖缝里找灰尘。 就在那几百个手写方程算到最后,她证明了一件事:那个MD5引以为傲、号称独一无二的“数字指纹”,其实是可以造假的。 说得再直白点,那个被全球银行,军事网络当成铜墙铁壁一样的防御系统,在王小云这四百页草稿纸面前,脆弱得就跟层窗户纸似的,一捅就破。 这可不光是学术圈打脸那么简单,这是实打实的国防大危机。 要知道,MD5和SHA-1那时候可是全球互联网的“锁芯”,这锁芯要是坏了,那就意味着整个系统里跑的所有机密文件,所有的金融交易,全都在裸奔,一点安全感都没有。 美国国家标准与技术研究院(NIST)反应那是相当大,几乎是连滚带爬地赶紧发行政命令,让各大科技公司和机构赶紧停用这些算法,别用了,漏了! 更让美方崩溃的是,就在MD5的金身刚破了还不到半年,到了2005年初,王小云团队又乘胜追击,把安全系数更高、被美方当成最后一道防线的SHA-1算法也给干趴下了。 这一套组合拳打得太狠太准,直接把全球密码学的标准逼到了一个死角,必须得赶紧加速换代,不然就是乱世。 手里攥着这么吓人的“核按钮”,王小云自然就成了各方势力争着抢着的香饽饽。 美国那边的研究机构直接开出了天价高薪,连绿卡都直接摆桌面上了。 这种诱惑放在那个年代,对搞科研的人来说杀伤力简直太大了,但是王小云回复得那叫一个干脆,还带着山东人特有的那种倔劲儿:密码这东西,首先得为自己国家服务。 她也没光想着当个搞破坏的人,既然证明了别人的锁不靠谱,那是坏的,那就必须得给自己国家造一把结实的好锁。 拒绝了美国人递过来的橄榄枝之后,她一转身就扎进了漫长的“铸盾”工程里。 这是一条比破解更寂寞,更难走的路。 从90年代她导师潘承洞建议她去研究哈希函数这个冷门方向开始,这种冷板凳的滋味她都已经尝了几十年了。 这成果最终就变成了SM3算法,你要是对这名儿不熟,你就看看你车窗上贴的ETC,或者钱包里的银行卡。 这套由王小云牵头设计的算法,现在已经像空气一样,渗进了中国电力、金融、交通的每一根血管里,离了它还真不行。 到了2018年,SM3正式成了ISO/IEC的国际标准,这就意味着,在那个曾经全是美国人定规矩的游戏场里,咱们中国终于也有了拍板定规矩的权力。 时间再走到2025年,王小云拿下了联合国教科文组织的“世界杰出女科学家奖”,这不光是对一个女科学家的表扬,更是对一种长期坚持精神的致敬。 信源:“密码学界的传奇女性:王小云教授的生活和工作” - 科技日报
