數(shù)字認(rèn)證 你的未來不是夢(mèng) 由于MD5的破譯，引發(fā)了關(guān)于MD5產(chǎn)品是否還能夠使用的大辯論。在麻省理工大學(xué)Jeffrey I. Schiller教授主持的個(gè)人論壇上，許多密碼學(xué)家在標(biāo)題為“Bad day at the hash function factory”的辯論中發(fā)表了具有價(jià)值的意見（http://jis./pipermail/saag/2004q3/000913.html）。這次國際密碼學(xué)會(huì)議的總主席Jimes Hughes發(fā)表評(píng)論說“我相信這（破解MD5）是真的，并且如果碰撞存在，HMAC也就不再是安全的了，…… 我認(rèn)為我們應(yīng)該拋開MD5了。” Hughes建議，程序設(shè)計(jì)人員最好開始舍棄MD5。他說：“既然現(xiàn)在這種算法的弱點(diǎn)已暴露出來，在有效的攻擊發(fā)動(dòng)之前，現(xiàn)在是撤離的時(shí)機(jī)。” 同樣，在普林斯頓大學(xué)教授Edwards Felton的個(gè)人網(wǎng)站（http://www./archives/000664.html）上，也有類似的評(píng)論。他說：“留給我們的是什么呢？MD5已經(jīng)受了重傷；它的應(yīng)用就要淘汰。SHA-1仍然活著，但也不會(huì)很長(zhǎng)，必須立即更換SHA-1，但是選用什么樣的算法，這需要在密碼研究人員達(dá)到共識(shí)。” 密碼學(xué)家Markku-Juhani稱“這是HASH函數(shù)分析領(lǐng)域激動(dòng)人心的時(shí)刻。（http://www.tcs./~mjos/md5/）” 而著名計(jì)算機(jī)公司SUN的LINUIX專家Val Henson則說：“以前我們說"SHA-1可以放心用，其他的不是不安全就是未知"， 現(xiàn)在我們只能這么總結(jié)了："SHA-1不安全，其他的都完了"。 針對(duì)王小云教授等破譯的以MD5為代表的Hash函數(shù)算法的報(bào)告，美國國家技術(shù)與標(biāo)準(zhǔn)局（NIST）于2004年8月24日發(fā)表專門評(píng)論，評(píng)論的主要內(nèi)容為：“在最近的國際密碼學(xué)會(huì)議（Crypto 2004）上，研究人員宣布他們發(fā)現(xiàn)了破解數(shù)種HASH算法的方法，其中包括MD4，MD5，HAVAL-128，RIPEMD還有 SHA-0。分析表明，于1994年替代SHA-0成為聯(lián)邦信息處理標(biāo)準(zhǔn)的SHA-1的減弱條件的變種算法能夠被破解；但完整的SHA-1并沒有被破解，也沒有找到SHA-1的碰撞。研究結(jié)果說明SHA-1的安全性暫時(shí)沒有問題，但隨著技術(shù)的發(fā)展，技術(shù)與標(biāo)準(zhǔn)局計(jì)劃在2010年之前逐步淘汰SHA-1，換用其他更長(zhǎng)更安全的算法（如SHA-224、SHA-256、SHA-384和SHA-512）來替代。” 詳細(xì)評(píng)論見：http://csrc./hash_standards_comments.pdf 2004年8月28日，十屆全國人大常委會(huì)第十一次會(huì)議表決通過了電子簽名法。這部法律規(guī)定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。電子簽名法的通過，標(biāo)志著我國首部“真正意義上的信息化法律”已正式誕生，將于2005年4月1日起施行。專家認(rèn)為，這部法律將對(duì)我國電子商務(wù)、電子政務(wù)的發(fā)展起到極其重要的促進(jìn)作用。王小云教授的發(fā)現(xiàn)無異于發(fā)現(xiàn)了信息化天空的一個(gè)驚人黑洞。我們期待著王小云教授和她的團(tuán)隊(duì)能夠成就“女媧補(bǔ)天”的壯舉，為人類的信息化之路保駕護(hù)航。
