氢原子百科 
王小云（1966年8月16日—），中国山东省诸城市人，[3]毕业于山东大学，中国科学院院士、国际密码协会会士（IACR Fellow）。其任清华大学高等研究院“杨振宁讲座”教授，兼任中国密码学会理事会理事长，中国数学会副理事长等职务。[1][4][9]
王小云自幼喜欢思考数学问题。1980年，王小云考上诸城一中，并于1983年进入山东大学数学系。[8][10]毕业后，她成为数学家潘承洞的研究生，[11]后相继拿到了山东大学数学系的硕士、博士学位。[1]期间，王小云的研究方向由“解析数论”改为“密码学”。[8]博士毕业后，王小云选择留校任教，接连升任讲师、副教授。[11][12]1996年，王小云开始研究哈希（Hash）函数，[8]并开始初涉MD5和SHA-1的研究。[11]次年，其用“比特分析”方法[注1]，成功破解SHA-0（SHA-1的基础）。[8][12]2004年，王小云在国际密码学会议（Crypto’2004）上宣布了她及她的研究小组对MD5、HAVAL-128、MD4和RIPEMD等四个密码算法的破译结果。次年2月，王小云及其团队又破解SHA-1算法。同年，王小云和其他专家设计出中国首个哈希函数算法标准SM3。[11][13]2005年7月，王小云受聘进入清华大学任职。[12]2017年，王小云当选中国科学院院士[14]，2021年入选发展中国家科学院院士，[15]两年后又担任中国网络空间安全协会第二届理事会副理事长。[16]其在科学研究的同时，还将大力培养高水平密码人才和网络安全人才作为自己的历史使命。[17]
在密码分析领域，王小云提出了密码哈希函数的碰撞攻击理论，即模差分比特分析法；在密码设计领域，她又主持设计的哈希函数SM3成为ISO/IEC国际标准。[4][18]因其密码学领域出色的贡献，王小云获得多项奖项，如2019年数学与计算机科学奖、2020年国际密码协会“最具时间价值奖”等荣誉。[4]
早年求学
1966年8月16日，王小云出生于山东诸城一个教师家庭。[3][19]童年时，教小学数学的父亲会给王小云讲“鸡免同笼”的故事。[11][20]王小云自幼热爱劳动，喜欢思考数学问题。1980年，其考上诸城一中，高中时期她的物理成绩始终是班里第一名。1983年，王小云参加高考，后因物理成绩不如数学，便进入山东大学数学系。[8][10]
大学期间，王小云数学天赋渐显。她喜欢跳出原有的思路，另辟蹊径，去找寻新的解决办法。其数学天分引起了数学家潘承洞（原山东大学校长）的注意。在王小云以优异的成绩答出他布置的考题后，潘承洞收下王小云作为其研究生。[11]1988年，王小云的两位导师潘承洞院士、于秀源教授建议其将研究方向由“解析数论”改为新兴的“密码学”，[8]自此密码学成为她新的研究方向。[11]王小云从1983年入学山东大学，用了10年时间，读完本科、硕士与博士，于1993年获山东大学基础数学博士学位。[3][20][21]
工作经历
1993年博士毕业后，王小云选择留校任教，担任山东大学数学系讲师。[11][12]1995年7月，王小云开始担任山东大学副教授，[12]次年又在同校老师李大兴的建议下，从公钥密码转为当时中国无人从事的冷门方向哈希（Hash）函数研究。[8]后王小云开始初涉MD5和SHA-1的研究。自20世纪90年代MD5和SHA-1问世以来，很多密码学家尝试去破解却都没有成功，所以很多国内密码学前辈都劝王小云放弃挑战MD5，但王小云还是把研究精力全部放在了MD5上。[11]1997年春季，王小云连续演算了两天两夜，后用“比特分析”方法[注1]，成功破解SHA-0（SHA-1的基础）。其在研究工作的同时承担教学工作，2001年7月王小云被评为山东大学教授。[8][12]
2004年8月17日，在美国加州圣巴巴拉召开的国际密码学会议（Crypto’2004）上，王小云首次宣布了她及她的研究小组近年来的研究成果——对MD5、HAVAL-128、MD4和RIPEMD等四个著名密码算法的破译结果，宣告了世界通行密码标准MD5被破译。次年2月15日，在美国召开的国际信息安全RSA研讨会上，国际著名密码学专家阿迪·萨莫尔（Adi Shamir）宣布，他收到了王小云、尹依群、于红波等三人的论文，论文证明SHA-1也被破解。这是继王小云破译MD5之后，国际密码学领域的又一突破性研究成果。[11][13]
2005年起，美国国家标准与技术研究所（NIST）为应对SHA-1的攻击，便开始探讨向全球密码学者征集新的哈希函数算法标准的可行性，而王小云和其他专家设计了中国首个哈希函数算法标准SM3，安全性远超MD5和SHA-1。[8][11]同年7月，王小云受聘为高等研究中心，次年1月担任山东大学密码技术与信息安全教育部重点实验室主任。[12]近年来，王小云将其多年的优秀成果深入应用到密码系统的设计中，先后设计多个密码算法与系统，为国家密码重大需求解决实际问题。[8]2017年，王小云当选中国科学院院士，[14]次年，她参加CCTV-1的《开讲啦》节目，坦言自己的目标是让中国的密码学走在世界前列，为中国培养更多“可以和世界上最顶尖的密码学家对话的学生”。[22]2019年，王小云获得未来科学大奖——数学与计算机科学奖，于2021年入选发展中国家科学院院士。[15]后来，在2023年3月，王小云入选第十四届全国人民代表大会社会建设委员会委员。[23]同年11月，因其在科学研究中取得重大发现，获得了北京市突出贡献中关村奖，[24]次月又开始担任中国网络空间安全协会第二届理事会副理事长。[16]
主要成就
密码分析领域
在密码分析领域，王小云给出了包括MD5，SHA-1在内的系列国际通用哈希函数算法的碰撞攻击理论；提出了MAC算法ALPHA-MAC、MD5-MAC与PELICAN的子密钥恢复攻击以及HMAC-MD5的区分攻击思想。她将比特分析法进一步应用于带密钥的密码算法包括消息认证码、对称加密算法、认证加密算法的分析，并给出系列重要算法HMAC-MD5、MD5-MAC、SIMON、Keccak-MAC等重要分析结果。此外，在高维格理论与格密码研究领域，王小云给出了格最短向量求解的启发式算法二重筛法以及带Gap格的反转定理等成果。[4][12]
密码设计领域
王小云相继破解MD5和SHA-1，证明了电子签名是可以被有效伪造的，设计更为安全的密码哈希函数标准迫在眉睫。为此，美国国家标准与技术研究所（NIST）专门举办了两次研讨会，以应对两大算法破解带来的安全威胁，并于2006年出台了新的哈希函数使用政策：“规定联邦机构在2010年以前必须停止SHA-1在电子签名、数字时间戳和其他一切需要抗碰撞安全特性的密码体制的应用。”同时，为了应对SHA-1的攻击，2007年NIST在全球范围内启动哈希函数新标准设计的五年工程。这些标准和王小云后来参与设计的SM3算法，成为了奠定国际网络信息安全的基准。在某种程度上，王小云的成功挑战，改变了全世界信息安全和密码学的格局。[11]
另外，王小云和其他专家设计了中国首个哈希函数算法标准SM3，安全性远超MD5和SHA-1。保密性强的SM3算法被广泛应用，包括银行卡、社保卡、ETC等。[11]该算法也于2010年被采纳为中国通用哈希函数算法，并将进一步作为实用化算法在金融、交通、国家电网等重要经济领域广泛推广使用，并于2018年10月正式成为ISO/IEC国际标准。[4][12]
人才培养
王小云作为一名高校教师，她提出应加强与行业企业合作，采取多元化培养模式，为中国密码事业发展培养基础扎实、实战能力强的复合型人才，为国家高水平人才选拔做出应有的贡献。[17]其认为，人才培养要注重教师队伍建设。网络空间人才培养中，教师队伍的建设至关重要。以科研带队教师队伍建设是较好的方式，只有科研水平提升，才能掌握更多国际前沿，才能更好地培养、储备一流人才。大学研究院、企业可以共同发展人才培养模式，做到理念和技术共同发展。培养网络空间人才需要理论、技术并重的模式。[25]
王小云还认为“兴趣是支撑每个人走下去不可或缺的因素。大家刚进入研究生阶段时，找不准方向在所难免，这时候就需要老师结合每位学生的特点进行引导”。其鼓励学生发现走错了路不必气馁，行不通时就换个思路，换条路走。如果暂时找不到方向，就暂且把它放下，做点别的事，新的方向可能就突然出现在眼前了。她认为“不追求短期目标，不要以论文和成果作为唯一考核标志。她希望学生能够有意愿、有动力探索密码学的奥秘，勇于挑战密码数学难题，并在这个过程中得到乐趣”。[26]
王小云在科学研究的同时，将大力培养高水平密码人才和网络安全人作为自己的历史使命，[17]培养出清华大学密码学博士生丛天硕、清华大学高等研究院数学博士吴彦冰等人。[19]
论文
王小云的代表性论文有50余篇，[4]有4篇论文获最佳论文，包括2005年度国际密码年会欧密会与美密会的最佳论文。她破解的论文获得2008年汤姆森路透卓越研究奖（中国）。[12]部分论文如下：
发表时间论文题目来源2005/01How to break MD5 and other hash functions（如何破解MD5和其他哈希函数）Advances in Cryptology-EUROCRYPT2005[6]2005/01Cryptanalysis of the hash functions MD4 and RIPEMD（哈希函数MD4和RIPEMD的密码分析）Advances in Cryptology-EUROCRYPT2005[27]2005/01Efficient collision search attacks on SHA-0（对SHA-0的高效碰撞搜索攻击）Advances in Cryptology-CRYPTO 2005[28]2005/01Finding collisions in the full SHA-1（在完整SHA-1中查找冲突）Advances in Cryptology-CRYPTO 2005[29]2005/01The second-preimage attack on MD4（对MD4的Second-Preimage攻击）Cryptology and Network Security[30]2005/10An attack on hash function HAVAL-128（对哈希函数HAVAL-128的攻击）中国科学F辑[31]2006/01Cryptanalysis of the full HAVAL with 4 and 5 passes（具有4次和5次通过的完整HAVAL的密码分析）Fast Software Encryption[32]2007/01Multi-collision attack on the compression functions of MD4 and 3-pass HAVAL（MD4和3-Pass HAVAL压缩函数的多重碰撞攻击）Information Security and Cryptology-ICISC 2007[33]2008/07Fast correlation attack on stream cipher ABC v3（流密码ABC v3的快速相关攻击）中国科学F辑[34]2009/01Cryptanalysis on HMAC/NMAC-MD5 and MD5-MAC（HMAC/NMAC-MD5和MD5-MAC上的密码分析）Advances in Cryptology-EUROCRYPT 2009[35]2009/01Distinguishing Attack on the Secret-Prefix MAC Based on the 39-Step SHA-256（基于39步SHA-256的密钥前缀MAC攻击）Information Security and Privacy[36]2009/01On the correlation of pseudorandom binary sequences with composite moduli（伪随机二进制序列与复合模量的相关性研究）2009年1月1日《数学》[37]2009/01Distinguishing and Second-Preimage Attacks on CBC-Like MACs（对类 CBC MAC 的区分和第二前映像攻击）Cryptology and Network Security[38]2009/01New Distinguishing Attack on MAC Using Secret-Prefix Method（使用secret-prefix方法对MAC进行区分攻击的新方法）Fast Software Encryption[39]2009/01Full Key-Recovery Attack on the HMAC/NMAC Based on 3 and 4-Pass HAVAL（基于3通道和4通道HAVAL的HMAC/NMAC全密钥恢复攻击）Information Security Practice and Experience[40]2010/03Differential-algebraic cryptanalysis of reduced-round of Serpent-256（Serpent-256的差分代数密码分析）中国科学[41]2011/01Cryptanalysis of the Compression Function of SIMDInformation Security and Privacy[42]2011/01Pseudo-Cryptanalysis of LuffaInformation Security and Cryptology[43]2012/01New Observations on Impossible Differential Cryptanalysis of Reduced-Round CamelliaFast Software Encryption[44]2012/07Public key encryption without random oracle made truly practicalComputers & Electrical Engineering[45]2013/08Fault Rate Analysis: Breaking Masked AES Hardware Implementations EfficientlyIEEE Transactions on Circuits and Systems II: Express Briefs[46]2014/01A note on BDD problems with lambda(2)-gapInformation Processing Letters[47]2014/12Cryptanalysis of GOST R hash functionInformation Processing Letters[48]2015/01Improved Single-Key Attacks on 9-Round AES-192/256International Workshop on Fast Software Encryption[49]2015/05Improved boomerang attacks on round-reduced SM3 and keyed permutation of BLAKE-256IET Information Security[50]2016/01Cryptanalysis of Midori128 Using Impossible Differential TechniquesInformation Security Practice and Experience[51]2017/01Improved Conditional Cube Attacks on Keccak Keyed Modes with MILP MethodAdvances in Cryptology – ASIACRYPT[52]2017/01Conditional Cube Attack on Round-Reduced ASCONIACR Transactions on Symmetric Cryptology[53]2018/01A Key-Recovery Attack on 855-round TriviumLecture Notes in Computer Science[54]2018/03Improved automatic search of impossible differentials for camellia with FL/FL-1 layersScience China Information Sciences[55]2018/10Quantum key-recovery attack on Feistel structuresScience China Information Sciences[56]2019/01New Conditional Cube Attack on Keccak Keyed ModesIACR Transactions on Symmetric Cryptology[57]2019/06MILP-aided cube-attack-like cryptanalysis on Keccak Keyed modesDesigns, Codes and Cryptography[58]2020/06Quantum attacks on some feistel block ciphersDesigns, Codes and Cryptography[59]2021/01Automated Search Oriented to Key Recovery on Ciphers with Linear Key Schedule Applications to Boomer..IACR Transactions on Symmetric Cryptology[60]2021/01Automatic Classical and Quantum Rebound Attacks on AES-Like Hashing by Exploiting Related-Key DifferentialsLecture Notes in Computer Science[61]2022/01Mind the TWEAKEY Schedule: Cryptanalysis on SKINNYe-64-256Lecture Notes in Computer Science[62]2022/01Preimage Attacks on 4-Round Keccak by Solving Multivariate Quadratic SystemsLecture Notes in Computer Science[63]2022/03A detailed analysis of primal attack and its variantsScience China Information Sciences[64]
标准
| 标准号 | 标准名称 | 发布日期 | 实施日期 | 起草单位 | 起草人 |
|---|---|---|---|---|---|
| GB/T 42570-2023 | 信息安全技术区块链技术安全框架 | 2023-05-23 | 2023-12-01 | 清华大学、中国人民银行数字货币研究所、中国电子技术标准化研究院、国家信息技术安全研究中心、蚂蚁科技集团股份有限公司、京东科技信息技术有限公司、北京百度网讯科技有限公司、杭州秘猿科技有限公司、深圳市纽创信安科技开发有限公司、山东大学、山东区块链研究院、阿里云计算有限公司、华为技术有限公司、鼎链数字科技(深圳)有限公司、矩阵元技术(深圳)有限公司、深圳市腾讯计算机系统有限公司、浙江大学、上海交通大学 | 王小云、穆长春、狄刚、贾珂婷、郭晓雷、王海军、张爽、王海棠、张韧、王宗岳、郁昱、魏普文、段斯斯、潘国振、王博、苏年乐、金涛、龚自洪、昌文婷、荆博、张海滨、何超、王海龙、邱鹏程、陈宇、王安宇、陈平、郭山清、张国艳、任奎、张宇光、孙晓丽、刘健、秦岭月、李克鹏[65] |
| GB/T 32905-2016 | 信息安全技术 SM3密码杂凑算法 | 2016-08-29 | 2017-03-01 | 清华大学、国家密码管理局商用密码检测中心、解放军信息工程大学、中国科学院数据与通信保护研究教育中心 | 王小云、李峥、王永传、于红波、谢永泉、张超、罗鹏、吕述望[66] |
| GM/T 0004-2012 | SM3密码杂凑算法 | 2012-03-21 | 2012-03-21 | 清华大学、国家密码管理局商用密码检测中心、解放军信息工程大学、中国科学院数据与通信保护研究教育中心 | 王小云、李峥、于红波、张超、罗鹏、吕述望[7] |
社会职务
| 起始时间 | 担任职务 |
|---|---|
| 2005年 | INSCRYPT程序委员会成员 |
| 2005年 | Advances in Mathematics of Communications杂志编委 |
| 2006年 | CHINACRYPT 2006程序委员会主席 |
| 2007年 | PKC 2007程序委员会联合主席 |
| 2007年 | EUROCRYPT 2007程序委员会成员 |
| 2007年-2011年 | 中国密码学会第一届理事会常务理事 |
| 2008年 | 中国教育部高等教育信息安全教学指导委员会副主任委员 |
| 2008年 | 中国密码学会常务理事 |
| 2010年 | 中国密码学会密码数学理论专业委员会主任 |
| 2011年 | ASIACRYPT 2011程序委员会联合主席 |
| 2011年 | CANS 2011程序委员会联合主席 |
| 2018年-2023年 | 中华人民共和国第十三届全国人民代表大会代表 |
| 2020年 | 中国密码学会第四届理事会理事长 |
| 2023年 | 第十四届全国人民代表大会社会建设委员会委员 |
| 2023年-2028年 | 最高人民法院第四届特约监督员 |
| 2023年 | 中国网络空间安全协会第二届理事会副理事长 |
| 2024年-2027年 | 中国数学会监事会监事 |
| 2024年-2028年 | 国家监察委员会第二届特约监察员 |
| 参考资料：[4][12][16][23][70][9][71][72][73][74] | |
荣誉
| 时间 | 荣誉 |
|---|---|
| 2017年 | 中国科学院院士[14] |
| 2019年 | 国际密码协会会士（IACR Fellow）[1] |
| 2020年 | 2019十大女性人物[75] |
| 2021年 | 发展中国家科学院院士[15] |
| 2022年 | 2021年度全国三八红旗手称号[76] |
奖项
| 时间 | 奖项 |
|---|---|
| 2002年 | 科技进步一等奖（省部级） |
| 2006年 | 陈嘉庚科学奖 |
| 2006年 | 求是杰出科学家奖 |
| 2006年 | 中国青年女科学家奖 |
| 2008年 | 国家自然科学二等奖 |
| 2008年 | 高等学校自然科学一等奖 |
| 2008年 | 中国女青年科学家奖和中国青年科学家提名奖 |
| 2010年 | 苏步青应用数学奖 |
| 2014年 | 中国密码学会密码创新奖特等奖 |
| 2016年 | 全国优秀科技工作者 |
| 2016年 | 网络安全优秀人才奖 |
| 2017年 | 中国首届先知奖 |
| 2017年 | 全国创新争先奖状 |
| 2018年 | 北京市“三八”红旗奖章 |
| 2019 年 | 未来科学大奖——数学与计算机科学奖 |
| 2020年 | 国际密码协会“最具时间价值奖” |
| 2020年 | 真实世界密码学奖（The Levchin Prize for Real-World Cryptography） |
| 2023年 | 北京市突出贡献中关村奖 |
| 参考资料：[4][12][24][77] | |
人物关系
人物评价
中国密码学会评：“王小云为人低调谦和，她先后设计了多个密码算法与系统，为中国密码重大需求解决了实际问题，为保护中国重要领域和重大信息系统安全发挥了极大作用。她在繁忙工作和会议中，依旧不忘初心，育德育人。”[80]
国际著名密码学专家阿迪·萨莫尔（Adi Shamir）评：“这是近几年密码学领域最美妙的结果，我相信这将会引起轩然大波，设计新的哈希函数算法显得尤其重要。”[13]
MD5的设计者、国际著名的公钥加密算法标准RSA的第一设计者罗纳德·李维斯特（R.Rivest）评：“MD5函数十几年来经受住了众多密码学专家的攻击，而王小云教授却成功地破解了它，这实在是一种令人印象极深的卓越成就，是高水平的世界级研究成果。”[13]
著作
参考资料 80
- 王小云 — 清华大学计算机科学与技术系
- 中国密码学会第四届理事会拟任负责人人选公示 — 中国密码学会
- 参考 3
- 王小云 — 清华大学
- 参考 5
- 如何破解 MD5 和其他哈希函数 — springer
- SM3密码杂凑算法 — 中国知网
- 王小云:一览众山小 才识逐风云 — 山大视点
- 中国密码学会第四届理事会成员名单 — 中国密码学会
- 喜讯!我校校友王小云当选发展中国家科学院院士! — 山东省诸城第一中学
- “另类”王小云:破译百万年难解密码的她，却独爱养花做家务 — 澎湃新闻
- 王小云 — 山东大学密码技术与信息安全教育部重点实验室
- 王小云：活跃在密码学界的巾帼英雄 — 山大视点
- 高等研究院王小云教授当选中国科学院院士 — 清华大学
- 7位中国学者当选发展中国家科学院院士 — 今日头条
- 中国网络空间安全协会召开第二届理事会第一次会议 — 网信中国
- 王小云：浩然厚德心无旁骛 为国家信息安全贡献力量 — 人民网
- 2019中国科学年度新闻人物评选结果揭晓 — 科学网
- 王小云:十年破解MD5和SHA-1两大国际密码 — 人民政协网
- 参考 20
- 参考 21
- 《开讲啦》清华大学教授，密码学专家王小云开讲:熟悉又陌生的“守护者”——密码!(4月14日) — 央视网
- 中华人民共和国全国人民代表大会公告（第九号） — 中国政府网
- 2022年度北京市科学技术奖公布 王小云、赵晋荣被授予北京市突出贡献中关村奖 — 北京市人民政府
- “先进典型”谈网安人才培养:须做到理论与技术并重 — 界面新闻
- 王小云:解密人生 — 清华大学
- 哈希函数 MD4 和 RIPEMD 的密码分析 — springer
- Efficient Collision Search Attacks on SHA-0 — springer
- Finding Collisions in the Full SHA-1 — springer
- The second-preimage attack on MD4 — springer
- An attack on hash function HAVAL-128 — library
- Cryptanalysis of the full HAVAL with 4 and 5 passes — springer
- Multi-collision attack on the compression functions of MD4 and 3-pass HAVAL — springer
- Fast correlation attack on streamcipher ABC v3 — library
- Cryptanalysis on HMAC/NMAC-MD5 and MD5-MAC — springer
- Distinguishing Attack on the Secret-Prefix MAC Based on the 39-Step SHA-256 — springer
- On the correlation of pseudorandom binary sequences with composite moduli — semanticscholar
- Distinguishing and Second-Preimage Attacks on CBC-Like MACs — springer
- New Distinguishing Attack on MAC Using Secret-Prefix Method — springer
- Full Key-Recovery Attack on the HMAC/NMAC Based on 3 and 4-Pass HAVAL — springer
- 参考 41
- Cryptanalysis of the Compression Function of SIMD — springer
- Pseudo-Cryptanalysis of Luffa — springer
- New Observations on Impossible Differential Cryptanalysis of Reduced-Round Camellia — springer
- Public key encryption without random oracle made truly practical ☆ , ☆☆ — sciencedirect
- Fault Rate Analysis: Breaking Masked AES Hardware Implementations Efficiently | IEEE Journals & Magazine | IEEE Xplore — ieeexplore
- A note on BDD problems with λ 2 -gap — sciencedirect
- Cryptanalysis of GOST R hash function ☆ — sciencedirect
- Improved Single-Key Attacks on 9-Round AES-192/256 — springer
- Improved boomerang attacks on round-reduced SM3 and keyed permutation of BLAKE-256 — WileyOnlineLibrary
- Cryptanalysis of Midori128 Using Impossible Differential Techniques — springer
- Improved Conditional Cube Attacks on Keccak Keyed Modes with MILP Method — springer
- Conditional Cube Attack on Round-Reduced ASCON — iacr
- A Key-Recovery Attack on 855-round Trivium — springer
- Improved automatic search of impossible differentials for camellia with FL/FL-1 layers — springer
- https://link.springer.com/article/10.1007/s11432-017-9468-y — springer
- New Conditional Cube Attack on Keccak Keyed Modes — iacr
- MILP-aided cube-attack-like cryptanalysis on Keccak Keyed modes — springer
- Quantum attacks on some feistel block ciphers — springer
- Automated Search Oriented to Key Recovery on Ciphers with Linear Key Schedule — iacr
- Automatic Classical and Quantum Rebound Attacks on AES-Like Hashing by Exploiting Related-Key Differentials — springer
- Mind the TWEAKEY Schedule: Cryptanalysis on SKINNYe-64-256 — springer
- Preimage Attacks on 4-Round Keccak by Solving Multivariate Quadratic Systems — springer
- A detailed analysis of primal attack and its variants — springer
- 信息安全技术 区块链技术安全框架 — 中国知网
- 信息安全技术 SM3密码杂凑算法 — 中国知网
- 参考 67
- 参考 68
- 参考 69
- 最高人民法院关于聘任第四届特约监督员的决定 — 中国法院网
- 中央纪委国家监委网站 — 中央纪委国家监委
- 组织机构 — 数学会
- 中国密码学会第一届理事会组成人员名单 — 中国密码学会
- 中华人民共和国第十三届全国人民代表大会代表名单 — 中国政府网
- 聚焦 | 致敬!中国妇女报2019十大女性人物出炉 — 澎湃新闻
- 王小云院士荣获全国三八红旗手称号 — 清华大学
- 刚刚，2019未来科学大奖公布!第一位女性得主! — 数学会
- 中国" 密码女王" 两次破解美国顶级密码，她的研究对国家安全到底有多重要? — 北洋之家
- 潘承洞 — 山东大学
- 王小云——才识逐风云，实现中国“密码梦” — 中国密码学会
注释
- 王小云把引起雪崩难以控制的比特称为“坏比特”。她的“比特分析法”的基本思想就是，对于每一个通过分析被确定的“坏比特”，通过方程控制产生一个“杀手比特”将“坏比特”消灭掉。将“坏比特”消灭掉后，“杀手比特”又回归回原始比特。这种方法不仅有效控制了雪崩的扩散，而且可以根据需要调整雪崩的走向。