中專家破美國安密碼

中專家破美國安密碼

台學者:資訊安全最後防線瓦解



【康彰榮╱連線報導】大陸山東大學的密碼學專家王小云、于紅波和尹宜群(音譯)等三人,日前宣布破解由美國國安局等單位設計、安全性相當高的密碼系統: SHA-1,此舉引起美國國安單位恐慌,認為對美國資訊安全造成威脅,也有專家認為這是中國軍方加強資訊戰的一環。

美國高度關注

王小云可說是密碼界的知名人士,去年九月在美國加州舉行的國際密碼學會議中,她的團隊就公布了加密演算法「MD系列」的破解報告,以往被視為「固若金湯」的MD5系統瞬間瓦解,當時就在全球資訊界引發軒然大波。
半年之後,在一場二月舉行的國際資訊安全會議中,以色列著名解碼專家夏米爾(Adi Shamir)宣布,王小云等人透過電子郵件向他發表更快速破解SHA-1的計算方法。這項突破,形同宣告資訊安全大大降低,引起美國國安單位的高度關注。

方法很難執行

在台灣鑽研資訊安全的中興大學資科所教授詹進科形容,SHA-1被破解,「形同資訊安全最後一道防護網被突破。」他表示,我軍方是否使用SHA-1應為機密,外界不太容易獲知;但台灣工商界普遍使用SHA-1和MD5,該演算法被破解後,應會透過維修業者進一步加密。
《華盛頓時報》昨天報導,SHA-1系統被廣泛使用在美國政府單位,包括國防部和情報機關,近年來一直是「美國聯邦資訊處理標準」。將SHA-1訂為聯邦標準的美國「國家標準與技術中心」(NIST)昨發表聲明指出,王小云等三名研究人員均是具有良好聲譽的密碼學專家,但他們在報告中描述的方法很難執行。
報導指出,中國去年十二月發表國防白皮書,將資訊科技運用列為中國軍隊的核心要素之一。美國國防部官員表示,中國軍隊相信其資訊作戰部隊可以透過攻擊資訊網路而成功癱瘓美軍。但美國專家強調,只要採取多重資訊安全措施,要侵入美國網路系統仍然很困難。

報你知
SHA-1獲美國家標準認證

機密的商業、國防資料加果要經網路傳送,都需要加密,目前較常使用的加密法是透過「雜湊函數」(Hashing Functions)來演算,常見的有MD5和SHA-1兩種,其中SHA-1為美國「國家標準與技術中心」(NIST)和國安局所設計,是唯一獲准用於美國政府「數位簽章標準」的演算法,並在一九九五年被公布為美國國家標準。

0 意見:

Blogger Template by Clairvo