在2003年乙個看似平凡的日子裡，一位年輕女子在家中乙個安靜的角落裡，面對著她的電腦，開始了一項看似不可能的挑戰，電腦經常發出輕微的嗡嗡聲。
這個名叫王曉雲的女人，既不是**，也不是黑客，而是乙個對密碼學有著無盡熱情的研究員。
在她看來，被認為堅不可摧的密碼系統只不過是等待解開的謎題。 而這一次，她把目光投向了美國最引以為豪的頂級安全密碼——MD5。
王曉雲的故事不是從榮耀和讚美開始的，而是出於純粹的好奇心和對知識的渴望。 當大多數人都沉浸在日常生活的平凡中時，她選擇在複數和演算法之間尋找刺激和挑戰。
雖然家人和朋友對她的堅持感到困惑甚至擔心，但王曉雲的心中卻充滿了決心。
她認為，每個密碼系統的背後都存在乙個漏洞，通過正確的方法，沒有什麼是無法破解的。
2003年春天，王曉雲的人生迎來了重大轉折，她成為了一名母親。 對於許多人來說，這是乙個完全沉浸在家庭護理中的時刻，尤其是新生兒。
對於王曉雲來說，這段時間不僅是她家庭生活的新篇章，也是她科研事業的新起點。
雖然她的身體還在恢復中，需要時間和精力來適應她作為母親的角色，但她對科學研究的熱情和追求一刻也沒有停止過。
在這個特殊時期，王曉雲的家成了她的實驗室。 她把電腦架在客廳的一角，光線適中，這樣她工作的時候也能有足夠的光線，也方便她觀察和照顧旁邊搖籃裡的孩子。
每當孩子安靜地入睡時，王曉雲就會開啟電腦，沉浸在複雜的密碼學研究中。
她的研究不侷限於書籍和現有理論，還通過實踐和實驗探索未知領域。
家人對王曉雲近乎“鐵娘子”的工作狀態既欽佩又擔心。 他們擔心如此緊張的工作會影響她的身體恢復，甚至影響母乳餵養。
但王曉芸似乎有著非凡的毅力和適應能力，她總能在照顧孩子和研究之間找到微妙的平衡。 每當家人勸她休息時，她總是微笑著揮手繼續她的研究。
孩子似乎也感受到了母親的情緒，大多數時候他都乖乖地玩來玩，不會過多地打擾她。
王曉雲的研究內容是密碼學中的乙個難題——MD5密碼系統的安全性。 作為一種廣泛使用的加密演算法，MD5的安全性一直是業界關注的焦點。
在那個沒有太多先例可參考的時代，王曉雲開始逐步剖析MD5的內部機制，並憑藉自己對密碼學的深刻理解和不懈的探索，尋找可能的漏洞。
她的研究不是在高階實驗室進行的，而是在她家這個不起眼的角落裡進行的，在那裡她使用的不是昂貴的裝置，而是家用電腦和公開可用的材料。
王曉雲的一生幾乎完全致力於MD5密碼系統的研究。 她的日常生活開始圍繞著一系列複雜的計算、推導和實驗。
每天，她都在不斷測試和驗證自己的理論，尋找MD5加密演算法中可能存在的微小裂縫。
為此，她深入研究了 MD5 的設計原理和實現，仔細分析和考慮了演算法的每乙個細節。
MD5作為一種廣泛使用的雜湊函式，旨在通過將任意長度的資料轉換為固定長度的雜湊值來確保資訊的安全性，以防止資訊被篡改。
但王曉雲堅信，任何系統的設計都可能存在漏洞。
通過不斷的努力，她終於發現了 MD5 演算法中的乙個重大漏洞。
該漏洞允許攻擊者以特定方式構建兩條不同的資訊，以便它們產生相同的雜湊值，從而破壞 MD5 的唯一性保證，這被稱為“碰撞攻擊”。
這一發現對密碼學領域產生了深遠的影響。 MD5 長期以來一直被認為是安全的，並廣泛應用於軟體分發、檔案儲存、安全認證和許多其他領域。
Wang的研究揭示了這樣乙個事實，即即使是被廣泛接受和使用的加密演算法也可以被破解。 這一成就不僅是技術上的突破，也是對整個加密領域理論和實踐的重大挑戰。
在她的研究過程中，王曉雲花費了大量的時間和資源來驗證她的理論。 她編寫了乙個特殊的軟體工具，執行在她的家用計算機上，以模擬MD5演算法的操作，以發現可能的碰撞情況。
這項工作非常耗時且計算密集，需要處理大量資料和複雜的計算。 但Wang對挑戰的奉獻精神和對密碼學的熱愛推動了她前進。
當王曉雲最終確認MD5演算法中的致命漏洞，並成功證明碰撞攻擊的可能性時，她的發現立即引起了全球密碼學界的廣泛關注。
她的工作被視為對現有密碼學安全研究的重大貢獻，為密碼演算法的設計和評估提供了新的視角。
這一發現促使人們重新審視和評估世界各地的密碼學研究和應用，許多依賴MD5進行安全保護的系統已經開始尋找更安全的替代方案。
2004年，在美國舉辦的國際密碼學大會上，王曉雲憑藉其對MD5密碼系統漏洞的研究成果走到了國際科技界的聚光燈下。
該平台匯集了來自世界各地的密碼學專家、研究人員和技術愛好者，分享密碼學領域的最新發現和技術進步。
在會議的重點議程之一中，王曉雲作為演講嘉賓之一站在了講台上。 她清晰準確地介紹了她的研究結果，包括她如何發現 MD5 演算法中的漏洞以及該漏洞可能對全球資訊保安產生的影響。
通過精心準備的幻燈片和詳細的技術解釋，她向專家們展示了一系列攻擊示例，這些示例證明了 MD5 演算法的不安全性。
這次演講不僅是技術的展示，更是一次文化和知識的交流。 王曉雲用她的工作證明了中國學者在全球科技舞台上的實力和貢獻。
她的研究結果引發了觀眾的廣泛討論，許多專家對她的工作表示高度讚賞和認可。 她的研究不僅揭示了一種廣泛使用的密碼學演算法的缺陷，也為全球密碼學研究的深入發展做出了貢獻。
王曉雲在大會上的表現，成為中國科技界的一大亮點。 她的成功不僅提公升了她的學術地位，也增加了中國在國際科技舞台上的影響力。
她的成就已成為中國科研界的驕傲，激勵著更多的中國科學家和研究人員在各自的領域追求卓越。
在MD5密碼系統破解方面取得突破性成果後，王曉雲並不滿足於自己所取得的榮譽和成就，她的研究興趣和探索精神驅使她不斷前進。
2005年，王曉雲將他的研究轉向了另一種廣受信任的加密演算法SHA-1。 SHA-1自1995年以來被廣泛應用於各種安全協議和系統中，包括TLS、SSL、PGP、SSH等，其安全性一直被業界認為相對較高。
基於對密碼學的深入了解和對挑戰的不懈追求，王曉雲開始尋找SHA-1中可能存在的漏洞。
王的研究工作一直以實驗和驗證為基礎。 她利用自己破解MD5的經驗，對SHA-1的結構和功能進行了深入分析。
她知道 SHA-1 在設計上更複雜，並且提供比 MD5 更長的彙總值，因此更難破解。
儘管如此，王曉雲並沒有退縮，她組織了乙個研究團隊，利用高效能計算資源對SHA-1發起了系統性的攻擊。
經過幾個月的努力，王曉雲和她的團隊逐漸發現了SHA-1演算法的弱點。
他們發現，儘管 SHA-1 比 MD5 更複雜、更安全，但它仍然存在理論漏洞，可用於通過特定的數學方法和廣泛的計算來查詢產生相同 SHA-1 彙總值的兩條不同訊息。
這種所謂的“碰撞攻擊”意味著SHA-1演算法無法保證資訊的唯一性和安全性，類似於王曉雲之前在MD5上發現的。
為了證明她的理論，王曉雲和她的團隊投入了大量的時間和精力進行計算和驗證。 他們開發了專門的軟體工具，使用分布式計算技術對SHA-1演算法進行大規模碰撞測試。
經過數月的連續計算，他們成功地找到了產生相同 SHA-1 摘要值的兩條不同訊息，從而確認了 SHA-1 漏洞的存在。
這一發現在密碼學和IT安全界引起了巨大的震動。 Xiaoyun Wang的研究不僅重申了她在密碼學方面的領導地位，而且還強調，即使是被廣泛認為是安全的密碼系統，也需要不斷更新和改進。
王曉雲及其團隊的工作表明了對現有安全技術進行不斷審查和挑戰的重要性，也為密碼學的發展和安全技術的進步做出了重要貢獻。
隨著這一成就的宣布，全球對SHA-1的信任開始動搖，許多組織和公司開始尋求更安全的替代品。
王曉雲在SHA-1上的研究成果不僅推動了密碼學的科研，而且對實際應用產生了直接影響，王曉雲獲得了711萬元的獎勵。
引用：
王曉雲院士在第十屆國際工業與應用數學大會作特邀報告資訊網路安全， 2023（10）： 63-63