海归论坛 :: 阅读跟帖 - 前两天听到这个消息，是5级震撼，听说是个女的，10级震撼

论坛首页 | 排行榜 | 在线私聊 | 专题 | 版规 | 搜索 | RSS | 注册 | 活动日历


主题: 密码学领域重大发现：山东大学王小云教授成功破解MD5(ZT)

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

分屏

表形显示

阅读上一个主题 :: 阅读下一个主题

作者

密码学领域重大发现：山东大学王小云教授成功破解MD5(ZT)

所跟贴

密码学领域重大发现：山东大学王小云教授成功破解MD5(ZT) -- 游客 - (5167 Byte) 2004-9-08 周三, 06:27 (2237 reads)

▄︻┻┳═一
[博客]
[个人文集]

游客

标题: 前两天听到这个消息，是5级震撼，听说是个女的，10级震撼 (773 reads) 时间: 2004-9-08 周三, 06:51

作者：游客在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

不过觉得还是有点夸张了--

我兜售一下自己浅薄的知识：

MD5是一种不可逆加密，这是无疑的。你拿到一个MD5值是算不出来原始明文的，甚至连原始明文是多大容量你都不知道。

王教授的算法应该是能利用Hash Collision伪造一份原文，得到相同的MD5码。

在实际的应用中，MD5是不会用作什么数字签名。它最主要用来解决密码存储问题，比如Unix的系统登录，如果系统要本地保存用户名对应的密码，那麻烦就来了，这个密码用什么方式加密？密钥又如何管理？

MD5就是解决这个问题，在系统中可以不保存密码，只保存它的MD5值，下一次用户登录的时候，系统还是计算输入密码的MD5值，如果符合就认为密码正确。换句话说，王教授如果有办法搞到一个unix系统中存储的某用户的密码MD5，他可以伪造一个密码（几乎不可能是原来的密码）骗过系统的密码认证。

在文件加密中是不会仅用MD5加密的，一般的做法是利用公钥算法，比如DES/AES加密，然后用MD5加密密钥，随文件存储MD5值。这个时候即使能找到一个通过MD5验证的密码，也打不开文件。

而在数字签名中，用的是两次双钥加密算法，即使用到MD5验证密钥或者公钥，也是不能反向得到原始钥匙打开文件的。

SO，记者说的实在是太夸大其词了。

而且，GOOGLE得到一个结果是：

在1996年一个德国人Hans Dobbertin陆续发表了一系列的文章说明了MD5的弱点，也有网站说他当时攻克了MD5。我相信王教授的工作肯定也有他的原创性，但是记者的说法有些离谱了吧。

作者：游客在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

相关主题
[教学] ZT: 这个教授的功夫还不够	海归酒吧	2006-3-30 周四, 10:36
【猎头职位】韩企IT领域战略发展专员-要求日籍-薪酬open	海归职场	2008-7-09 周三, 18:54
【转个趣味科学】美国教授研究发现：好色男人从脸形就能看出	海归酒吧	2011-8-17 周三, 11:28
国际医学界31位教授发公开信支持肖传国	海归商务	2010-10-03 周日, 14:14
北京【电信领域BI海外职位】-东南亚等地机会！英语好BI经验进来哦~~	海归职场	2010-7-08 周四, 22:07
[转帖]西南政法大学75岁老教授赵长青为黎强案辩护词	生活风情	2011-6-17 周五, 13:29
ZT: 复旦大学财务系教授李若山的幽默	海归酒吧	2010-3-26 周五, 10:51
【本科留学】美国大学中国本科留学生激增教授担心良莠不齐	海归主坛	2009-10-04 周日, 23:47

返回顶端

密码学领域重大发现：山东大学王小云教授成功破解MD5(ZT) -- Hoobastank - (5167 Byte) 2004-9-08 周三, 06:27 (2237 reads)

论文链接 -- mmpower - (39 Byte) 2004-9-09 周四, 02:26 (572 reads)

记者水平太高，文章写得非常技巧 -- 云淡天高 - (993 Byte) 2004-9-08 周三, 20:53 (1010 reads)

看来这是个行家。下次演讲，我也要求最后一个出场，你们就起立鼓掌去吧 -- 安普若 - (9 Byte) 2004-9-09 周四, 02:05 (464 reads)

真不错，费了半天劲证明了自己是个贼偷。我要是英国人我也使劲鼓掌。 -- Jimmy - (0 Byte) 2004-9-08 周三, 15:45 (372 reads)

Digital Signature Concerns Emerge (ZT) -- 孤枕难眠 - (4820 Byte) 2004-9-08 周三, 13:14 (708 reads)

我曾经考查过一个中国留学日本的博士的项目，他就是研究加密的，他研究出一个算法，号称加密如何如何牢靠。。。 -- 安普若 - (144 Byte) 2004-9-08 周三, 08:58 (863 reads)

很多公司提供密码破解奖金的，呵呵 -- ▄︻┻┳═一 - (105 Byte) 2004-9-08 周三, 12:04 (545 reads)

加密是个serious的business, look at Verisign... -- Hoobastank - (0 Byte) 2004-9-08 周三, 11:39 (296 reads)

你说的那个博士 -- 找北 - (42 Byte) 2004-9-08 周三, 09:54 (793 reads)

是姓高，世界这么小？ -- 安普若 - (0 Byte) 2004-9-08 周三, 09:57 (524 reads)

姓高的因该是兄弟俩 -- 云淡天高 - (82 Byte) 2004-9-08 周三, 21:02 (599 reads)

其实当初决定不投资不只因为商业原因，还有其他原因。。。 -- 安普若 - (116 Byte) 2004-9-08 周三, 23:47 (510 reads)

你也姓高（云淡天高），也是中科院出来的？ -- 找北 - (33 Byte) 2004-9-08 周三, 21:14 (501 reads)

SHA-0 has been broken, SHA-1 break rumored(ZT) -- Hoobastank - (7250 Byte) 2004-9-08 周三, 07:26 (448 reads)

前两天听到这个消息，是5级震撼，听说是个女的，10级震撼 -- ▄︻┻┳═一 - (677 Byte) 2004-9-08 周三, 06:51 (773 reads)

不是这个专业的，不清楚这个发现的具体内容，好像她可以找到与原信息有相同MD5 hash 值的另一个信息文件，但是 -- valley - (218 Byte) 2004-9-08 周三, 09:31 (725 reads)

her work is not so exciting than people thought, but it still holds a value. -- Hoobastank - (604 Byte) 2004-9-08 周三, 11:31 (827 reads)

从密码学(或信息学？)上讲，MD5的HASH值是不是从来就没有过唯一性？ -- valley - (164 Byte) 2004-9-08 周三, 12:55 (565 reads)

可以这末理解， -- Hoobastank - (1297 Byte) 2004-9-08 周三, 13:17 (1045 reads)

胡司令高见 -- mmpower - (189 Byte) 2004-9-09 周四, 02:57 (904 reads)

让兄台见笑了，她的研究还是有一定意义的，难得在国内的环境里搞学术，不容易呀， -- Hoobastank - (0 Byte) 2004-9-09 周四, 06:25 (386 reads)

嗯，胡老师讲得很好！ -- ▄︻┻┳═一 - (0 Byte) 2004-9-08 周三, 22:33 (380 reads)

仁兄太客气了，老师实不敢当，不是这方面的专家，一点愚见，见笑了 -- Hoobastank - (0 Byte) 2004-9-09 周四, 00:27 (341 reads)

MD5主要还是作为不可逆加密使用的，解决了本地保存密钥的难题 -- ▄︻┻┳═一 - (116 Byte) 2004-9-08 周三, 10:45 (441 reads)

MD5 有多种用途，其中之一就是和RSA加/解密、公钥凭证等一起用 -- valley - (562 Byte) 2004-9-08 周三, 13:31 (415 reads)

好问题！！！ -- 安普若 - (0 Byte) 2004-9-08 周三, 09:39 (417 reads)

This is very impressive. As a consequence of their work, the well known website M5crk.com shutdown. -- PHM - (1041 Byte) 2004-9-08 周三, 06:41 (505 reads)

显示文章:

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

所有的时间均为北京时间

您不能在本论坛发表新主题, 不能回复主题, 不能编辑自己的文章, 不能删除自己的文章, 不能发表投票, 您 不可以 发表活动帖子在本论坛, 不能添加附件不能下载文件,

热门标签

更多...

论坛精华荟萃

更多...

博客热门文章

更多...