国内外信息安全科学技术最新进展

国内外信息安全科学技术最新进展

冯登国

中国科学院信息安全国家重点实验室　北京　１００１９０

摘　要：关键词：信息安全；可信计算；密码；ＰＫＩ；网络安全

随着现代信息技术的广泛应用，信息安全已经和国家利益紧密相关，信息安全科学技术的发展成为关乎国家安全和稳定的

基石。本文回顾了近几年国内外信息安全科学技术的最新进展，包括取得的理论方法和应用上的突破以及存在的不足；归纳总结了信息安全科学技术的六大发展趋势和面临的五大挑战；展望了信息安全科学技术的十大重点发展方向。

近两年来，信息安全科学技术的发展速度不断加快，涉及范围愈加扩大，已经与国家战略利益和国民经济发展紧密地结合在一起。本文对近两年国内外学者和相关科研机构在信息安全科学技术方面的研究工作进行了充分调查和研究，总结并分析了国内外信息安全科学技术的最新进展。

一、国外最新进展

（一）可证明安全性方法在密码算法和安全协议的设计中广泛应用

近两年，越来越多的密码算法和安全协议在设计和论证中使用了可证明安全性方法，它们包括面向３Ｇ设备设计的ＫＡＳＵＭｌ分组密码、ＶＳＨ杂凑函数、ＱＵＡＤ流密码、基于身份的签名算法、一些密钥协商协议，等等。这种设计和论证方法与以前“设计—攻击—改进—再攻击—再改进”的方式不同，它在一定的安全模型下将密码算法和安全协议的安全性归结于伪随机函数、分组密码等已被认可的密码算法或函数的安全性，在一定程度上增强了设计者对安全性的把握和控制，提高了密码算法和安全协议的设计水平。同时，代数攻击及其预防也发展成为通用的密码分析和设计手段。

（二）特殊或非常规密码算法和数字签名协议的构造较快发展

这类密码算法和数字签名协议在体制或机制上不同于当前常用的密码算法和数字签名，主要包括基于身份的公钥密码、多变量公钥密码、基于格（ｌａｔｔｉｅｅ）的密码、各类特殊签名等。基于身份的密码采用公开的有意义信息作为公钥，避免了采用ＰＫＩ带来的复杂性，这两年研

究人员对其安全性的认识有了提高，在不同模型和情况下给出了各种安全性的依据。多变量公钥密码采用多元的低阶运算，避免了进行大整数的高次模指数运算等造成的时间消耗，但由于其容易遭受代数攻击、小秩攻击、复合分解等的威胁，其安全性一直令人关注。这两年的研究表明，这类密码在引入一定的随机处理后适合做签名。继ＮＥＳＳＩＥ采纳了ＳＦＬＡＳＨ后，ＴＴＳ及其派生算法甚至表现出了更高的效率性。此外，研究人员在基于格的密码、代理签名、并发签名等方面均提出了新的构造。

（三）信息安全技术标准化工作进一步发展和完善信息安全技术标准化工作得到世界各国和国际标准化组织的高度重视，无论从深度还是广度上都得到了巨大发展，特别是密码技术标准化工作更是令人瞩目。至２００５年，ＮＩＳＴ对ＡＥＳ工作模式的征集活动已经基本完成，

在２００１年到２００５年发布的ＳＰ－８００系列标准中，ＮＩＳＴ陆续推荐了ＥＣＢ、ＣＢＣ、ＣＦＢ、ＯＦＢ和ＣＴＲ五种基本加密模式以及ＣＭＡＣ认证模式和ＣＣＭ认证加密模式。与此同时，一些被标准化或征集的分组密码、流密码的安全受到广泛研究，除了针对ＡＥＳ外，主要还包括对第３代合作项目（３ＧＰＰ）规范使用的ＫＡＳＵＭｌ分组密码、无线局域网络ＩＥＥＥ８０２．１１ｉ标准使用的ＲＣ４流密码、蓝牙（Ｂｌｕｅｔｏｏｔｈ）使用的Ｅ０流密码、ＮＥＳＳＩＥ推荐的Ｃａｍｅｌｌｉａ分组密码等的分析。虽然这些论证可能还需要更长时间，但近两年对这些密码的分析手段逐渐丰富，越来越多地包括了对操作模式、代数性质、侧信道信息、可证明安全性和应用方法等的分析，无疑将有助于今后获得更好的算法。

（四）量子密码的实验网络建成

量子密码利用量子状态传输秘密信息，任何想测算和破译它的人，都会因改变量子状态而造成无意义的信息，信息合法接收者可以从量子状态的改变而知道机密曾被截获过，因此从理论上来说，量子密码加密的通信是不能被成功窃听、分析的。根据英国Ｎｅｗ　Ｓｃｉｅｎｔｉｓｔ杂志的系列报道，在美国国防高级研究计划局（ＤＡＲＰＡ）的资助下，世界上第一个量子密码通信网络已经于２００４年６月在美国马萨诸塞州剑桥市正式投入运行，其目的是建立所谓“不可攻击的”安全网络；至２００５年６月，该网络已经与无线网络实现了互联，有１０个连接站点。另外，位于奥地利、德国和英国等地的欧洲研究机构也于同期完成了类似的实验。

（五）信息隐藏的基础理论逐渐丰富

信息隐藏的一些研究领域长期偏重实验和经验，近两年这些领域在基础理论方面获得了明显的进展。信息隐藏的信息论原来一直用于研究数字水印的鲁棒性，但现在已经发展到可以用于衡量隐藏信息的隐蔽性；在鲁棒性之外，数字水印的安全性日益受到重视，可证明安全性的方法在这里也得到了应用，并协助解决了长期困扰水印安全的可反向问题；在软件保护理论方面，Ｂ．Ｌｙｎｎ和Ｍ．Ｐｒａｂｈａｋａｒａｎ等人证明，迷乱变换在一些情况下存在，这为软件内部的信息保护奠定了基础，Ｙ．Ｉｓｈａｉ与Ａ．Ｓｈａｉ等人发现对执行对象的追踪探测与对共享秘密的发掘或侧信道的探测有联系，他们实际提供了软件内部信息保护的安全性度量方法。

（六）新型网络、计算与应用环境下的信息安全技术迅猛发展

近两年，移动、Ａｄ　Ｈｏｃ（一种没有有线基础设施支持的移动网络）、传感器和宽带网络迅速发展，推动产生了大量专用、快速的密码算法和安全协议；随着模式识别技术的发展，生物认证也逐渐得到更广泛的研究和应用；此外，当前数字媒体的网络销售与发行逐渐依托数字权限管理系统进行，出现了一些选择广播加密、密钥管理方法和盗版追踪协议，国际标准化组织（１ＳＯ／ＩＥＣ）、开放移动联盟（ＯＭＡ）和高级内容访问系统（ＡＡＣＳ）联盟等标准组织也制定了相应的ＤＲＭ规范。以上工作更多地考虑了计算在处理能力、功耗、方便性、带宽、安全的时效性和需求程度、芯片或内存大小等方面的制约，反映了信息安全在更加面向应用和环境的方向上获得了新的发展。

（七）可信计算平台产业化和研究有了坚实的基础

目前，产业界已经提供了数种可信计算平台结构或协处理器，主要包括可信计算工作组（ＴＣＧ）基于可信平台模块（ＴＰＭ）的结构、Ｉｎｔｅｌ公司的ＬａＧｒａｎｄｅ结构、ＡＲＭ公司的ＴｒｕｓｔＺｏｎｅ结构和ＩＢＭ公司的安全协处理器等，它们促进了这两年可信计算平台的研究。在系统结构方面，ＩＢＭ基于ＴＣＧ提出了以ＴＰＭ为核心的安全启动框架，开发了ＴＣＧ－Ｌｉｎｕｘ原型系统，Ｒ．Ｌｅｅ等人提出将虚拟安全协处理器的功能加入ＣＰＵ中；在远程证明方面，Ｒ．Ｓａｉｌｅｒ等人在ＴＣＧ技术下进行了实验，Ｖ．Ｈａｌｄａｒ等人提出了语义远程证明，Ａ．Ｓａｄｅｇｈｉ等人提出了基于属性的方法，Ｋ．Ｓｈｉ等人还

提出了细粒度的技术；在应用方面，Ｒ．Ｓａｎｄｈｕ等人提出了基于可信引用监视器（ＴＲＭ）应用层完成主体对客体的访问控制，Ｊ．Ｆ．Ｒｅｉｄ等人对结合ＴＰＭ和现有操作系统提供ＤＲＭ功能进行了讨论，Ｗ．Ｂ．Ｍａｏ认为可以利用ＴＰＭ来满足网格安全的要求。

二、国内最新进展

（一）创立了多维连分式理论

戴宗铎教授等创立了多维连分式理论，并用此理论解决了多重序列中的若干重要基础问题：针对多重伪随机序列，他们先后提出了可实现最佳有理逼近的多维连分式算法（ｍ－ＣＦＡ算法）和通用高连分式算法（ｍ－ＵＣＦＡ算法）。多维连分式理论不仅可作为研究多重伪随序列的有效工具，而且也可以应用于数论、数值计算、通信与编码等领域。他们利用该理论已经解决了国际上多年来未能解决的一系列难题，如解决了有关ｄ－ｐｅｒｆｅｃｔ多重序列的一个猜想，解决了有关二重序列线性复杂度均值的一个猜想，刻画了多重无限长序列线性复杂度的渐进性态，并揭示了ｍ－ＣＦＡ算法与广义Ｂｅｒｌｒｋａｍｐ－Ｍａｓｓｅｙ算法之间的关系。

（二）杂凑函数分析方法取得重大突破

王小云教授等人在杂凑函数的安全性分析方面做出了创新性贡献，他们提出了一种新的分析杂凑函数的方法——比特跟踪方法，并利用该方法具体分析了广泛使用的ＳＨＡ－０、ＳＨＡ－１、ＭＤ４、ＲＩＰＥＭＤ和ＭＤ５等杂凑函数，动摇了ＭＤ类和ＳＨＡ类等杂凑函数的设计基础，在国际上产生了重大影响。他们发表的４篇相关论文获得ＥＵＲＯＣＲＹＰＴ、ＣＲＹＰＴＯ最佳论文奖。

（三）ＰＫＩ关键技术取得重要创新

冯登国教授等人在ＰＫＩ关键技术方面做出了突出贡献，构建了具有自主知识产权的ＰＫＩ模型框架，为解决ＰＫＩ互操作问题和模型复杂问题提供了新的技术途径。他们提出了双层式秘密分享的入侵容忍证书认证机构（ＣＡ），为解决ＰＫＩ自身安全问题提供了一套国际领先的方案；他们还提出了ＰＫＩ实体的概念，对现实网络中的人、设备、进程等进行了抽象，将ＰＫＩ中的所有活动简化为ＰＫＩ实体之间的交互，解决了ＰＫＩ概念复杂性的问题，简化了对ＰＫＩ的理解、设计、实现和应用。这些成果形成了多项国家标准，为解决ＰＫＩ系统的互操作和ＰＫＩ系统的安全等级划分问题提供了科学依据。该项成果获得了２００５年度国家科技进步奖二等奖。

（四）量子纠缠的传输距离研究国际领先

近几年来，国际量子信息实验领域取得了一系列突破，但是如何解决量子通信距离短的问题仍然是当今国际上最重要的研究课题之一。我国学者潘建伟教授等在量子信息的研究方面做出了突出贡献，他在这一领域的工作获得了２００５年度欧洲物理学会Ｆｒｅｓｎｅｌ奖。２００５年４月，潘建伟教授的课题组发表了关于１３公里自由空间纠缠光子分发的研究成果，这是目前国际上自由空间纠缠光子分发的最远距离，也是目前国际上量子密钥分发的最大距离，这一成果为最终实现实用的量子保密通信奠定了实验基础。

（五）宽带无线网络ＷＡＰＩ安全技术标准引起国际高度关注

ＷＡＰＩ意为“无线局域网认证与保密基础设施”，代表了我国这两年在无线局域网信息安全技术及其标准化方面的新成果。这项主要由西安西电捷通无线网络通信有限公司张变玲等完成的工作实现了无线ＩＰ网络认证和保密的基础架构，使终端和网络接入点进行完整的双向认证，通过接入控制、加密、数据完整性校验和数据源认证等措施，构成了完整的无线局域网认证与保密协议，弥补了同类国际标准的安全缺陷。ＷＡＰＩ协议通过了ＩＳＯ／ＩＥＣ授权机构的审查，获得了批准的以太类型号和ＴＣＰ／ＵＤＰ端口，我国也为该协议颁布了两项国家标准并正

在努力争取ＩＳＯ／ＩＥＣ全面接受其作为国际标准。当前，与ＷＡＰＩ协议相关的标准符合检测系统、厂商辅助开发系统和ＩＰ核已经研制成功，５个型号的产品获得了３Ｃ认证，初步形成了新的产业链。该项成果获得了２００５年度国家发明奖二等奖。

（六）全国电力二次系统安全防护体系的研究与建设取得重要进展

由国家电力调度通信中心等单位完成的该项工作首次提出了“安全分区、网络专用、横向隔离、纵向认证”的安全策略，建立了全国电力二次系统安全防护体系，推进了我国网络信启、安全技术的行业应用。该项目自主开发了多种电力专用安全防护产品，实现了生产控制与管理信息系统的有效隔离、电力调度数据网络与其他网络在物理上的安全隔离，研制了具有自主知识产权的安全防护监控平台，利用ＰＫＩ技术实现了管理信息系统的强身份认证，制定了一系列的技术规范和管理制度，将电力二次系统安全防护纳入日常的安全生产过程。该技术已经应用于全国省级以上电力调度和电力生产企业实施，显著提高了我国电力控制系统抵御网络攻击的能力。该项成果获得了２００５年度国家科技进步奖二等奖。

（七）国家信息安全应用示范工程取得重要进展

近两年，由上海交通大学等单位完成的“信息安全应用示范工程（Ｓ２１９工程）”为我国信息安全保障体系建设进行了积极的探索与实践。针对我国政府、金融、网络媒体领域急需解决的一些信息安全问题，“Ｓ２１９工程”通过对ＰＫＩ、大规模网络安全综合管理与监控、网络媒体内容安全管理与监控、信息系统安全检测与评估等信息安全共性关键技术的研究与应用，在单项技术突破、系统集成创新的基础上，构建了政府上网安全应用支撑系统、金融数据交换与安全防御系统、网络媒体内容安全监管与综合防御系统以及证券行业安全在线系统，该项目成果在银行、政务、公安、电力等系统的建设中获得了应用。在示范区域内，１７家银行业务进行了安全数据交换，工商管理网上年检用户达７万户，１０．４万家纳税户采用了网上电子申报，证券交易获得了安全服务。该项成果获得了２００５年度国家科技进步奖二等奖。

三、信息安全科学技术六大发展趋势

通过对前期和近两年信息安全科学技术发展情况的调查和研究，我们认为该领域总体上呈现出六大发展趋势。

（一）抽象化

基于理论抽象的研究方法逐步成为信息安全基础理论的主要研究手段。研究工作一般围绕定理论证、模型分析和相关实验等展开，其中，数学、计算机科学、电子工程和物理学等学科起到了重要的基础作用。

（二）可信化

信息安全逐渐成为获得可信环境和可信计算的手段，除了重点发展认证技术外，计算机安全也已经从传统的系统保护阶段过渡到以可信计算为下一步发展目标的阶段。

（三）网络化

网络类型和应用的变化不断为信息安全带来了新的问题，它们显然会进一步引发安全理论和技术创新发展。

（四）标准化

标准化对发展信息安全技术的作用越来越明显，标准化已经从发达国家和地区高度重视发展到世界各国高度重视，并逐步体现出专利标准化、标准专利化、标准征集国籍化的特点。

（五）集成化

从推出的信息安全产品和系统来看，它们越来越多地从单一功能向多种功能合一的方向发展，集成创新也成为一类重要的创新手段。

（六）实用化

在无线网络、传感器网络、手持设备和数字版权保

护等应用的推动下，信息安全理论与技术更多地考虑了实际计算和应用环境的需求，也充分考虑了安全性和性能等的平衡性问题。

四、信息安全科学技术面临五大挑战

尽管当前信息安全科学技术得到了很大的发展，但是，信息技术和应用的不断发展变化也给其带来了巨大挑战，这些挑战主要有五个方面。

（一）通用计算设备的计算能力越来越强带来的挑战

当前的信息安全技术特别是密码技术与计算技术密切相关，其安全性本质上是计算安全性，由于当前通用计算设备的计算能力不断增强，对很多方面的安全性带来了巨大挑战。例如，ＤＮＡ软件系统可以联合、协调多台空闲的普通计算机，对文件加密口令和密钥进行穷搜，已经能够以正常的代价成功实施多类攻击；又如，量子计算机的不断发展向主要依赖数论的公钥密码算法带来了挑战，而新型的替代密码算法尚不成熟。

（二）计算环境日益复杂多样带来的挑战

随着网络高速化、无线化、移动化和设备小开支化的发展，信息安全的计算环境可能附加越来越多的制约，往往约束了常用方法的实施，而实用化的新方法往往又受到质疑。例如，传感器网络由于其潜在的军事用途，常常需要比较高的安全性，但由于节点的计算能力、功耗和尺寸均受到制约，因此难以实施通用的安全方法。当前，所谓轻量级密码的研究正试图寻找安全和计算环境之间合理的平衡手段，然而尚有待于发展。

（三）信息技术发展本身带来的问题

信息技术在给人们带来方便和信息共享的同时，也带来了安全问题，如密码分析者大量利用信息技术本身提供的计算和决策方法实施破解，网络攻击者利用网络技术本身设计大量的攻击工具、病毒和垃圾邮件；由于信息技术带来的信息共享、复制和传播能力，造成了当

前难以对数字版权进行管理的局面。因此，美国计算研究协会（ＣＲＡ）认为，创建无所不在安全网络需求是对信息安全的巨大挑战。

（四）网络与系统攻击的复杂性和动态性仍较难把握

信息安全发展到今天，在对网络与系统攻击防护的理论研究方面仍然处于相对困难的状态，这些理论仍然较难完全刻画网络与系统攻击行为的复杂性和动态性，直接造成了防护方法主要依靠经验的局面，“道高一尺，魔高一丈”的情况时常发生。

（五）理论、技术与需求的差异性

随着计算环境、技术条件、应用场合和性能要求的复杂化，需要理论研究考虑更多的情况，这在一定程度上加大了研究的难度。在应用中，当前对宽带网络的高速安全处理还存在诸多困难，处理速度还很难跟上带宽的增长，此外，政府和军事部门的高安全要求与技术能够解决的安全问题之间尚存在差距。

五、信息安全科学技术十大重点发展方向

从信息安全科学技术的总体发展趋势和面临的挑战来看，我们认为近几年在信息安全科学技术领域应该重点发展如下十大方向。

（一）可信计算平台及其安全关键技术

在“可信化”的发展趋势下，需要重点研究可信计算平台的理论与技术，形成多样化的可信计算硬件平台（包括可信ＰＣ、可信服务器以及可信移动终端等）、支持可信计算的安全操作系统和应用软件；以电子政务和电子商务为突破口，基于可信计算平台和相关协议构建安全、高效的应用。

（二）信息安全新技术开发与安全测试评估的模型和工具

为了弥补理论、技术与需求之间的差异，需要研究各类信息安全新技术开发所需的模型，研制一批信息安

全技术开发所需的基础工具，包括高性能安全芯片开发模型和工具、信息安全算法研制原形工具、安全协议开发和分析工具等。还需要研究面向信息系统的安全测试评估，研制基础性的测试评估工具，包括信息安全产品及其安全性的测试评估方法和工具、信息系统安全测试评估工具、网络信息系统安全态势与预测系统等。

（三）网络监控、应急响应与安全管理关键技术

为加强信息网络的可控性和自主防御能力，需要研究国家信息安全监控和应急响应所需要的关键技术，研制新一代安全监控、应急响应与管理系统，需要重点研究的具体领域包括网络安全分析、网络行为分析、内窜识别与过滤、大流量安全处理、网络攻击预警技术、网络安全危机控制与应急支援、主动实时防护模型和技术、入侵容忍和主动攻击技术、数据恢复与备份、安全管理技术，等等。

（四）网络信任保障的理论、技术和体系

为在更大的范围实现授权和认证，需要研究新一代网络信任保障的理论、技术和体系，突破一批网络信任核心理论和技术，开发新一代网络信任保障原形系统。重点需要研究的领域包括可信网络环境支撑技术、新一代认证授权、访问控制与责任认定技术、新型安全审计技术、可信和权限管理技术、高保障可证明安全的原形系统和体系结构等。

（五）密码与安全协议的新理论与新方法

应对通用计算设备的计算能力越来越强、安全计算环境日益复杂多样以及网络带宽不断增长的挑战，需要重点研究密码与安全协议的新机制、新设计和新的分析方法，研究高速、低功耗密码运算模块的设计、分析和实现技术，研究非常规的密码和协议设计方法，也包括研究各类环境下的安全协议设计等。

（六）网络可生存性理论和技术

为进一步加强网络及其服务在安全异常情况下的可用性，需要重点研究网络可生存性系统和体系结构、设计原理和关键技术，以及研究基于关键服务的可生存性系统的模型和实现方法，也需要获得网络可生存性的分析和评测方法。

（七）逆向分析与可控性技术

为加强对平台系统和软件系统本身的保护，需要重点研究操作系统、网络设备系统和软件系统的自我保护技术。而从相反的方向，为了实现对信息安全相关产品的控制，需要研究逆向分析的原理和技术。

（八）网络病毒与垃圾信息防范技术

为了实现对网络病毒和垃圾邮件的管理和清除，需要研究网络病毒的传播机理、模型、预警机制和综合防治技术，并研究垃圾信息的产生、分类、识别、传播与阻隔的机理和技术。

（九）新型网络、计算和应用下的信息安全技术

可以预见，随着信息处理的下一代网络技术的进展，新型的网络组织、计算环境和电子事务模式还会出现，这将继续为信息安全提出新的问题。因此，在这些应用的推动下，信息安全在这一领域仍将会有快速的发展。

（十）主动实时防护模型和技术

亟需研究保障网络和信息系统安全的主动实时防护模型和关键技术，开发主动实时防护原型工具和系统，突破一批主动实时防护关键技术。应重点研究支撑构建高柔性免受攻击的网络与信息系统的安全关键技术和方法、故障容忍和弹性原型系统、攻击与攻击防护模型和关键技术、可组合与可升级的安全技术和原型系统以及主动实时防护的新模型、新技术和新方法等。

结语

本文回顾了近两年国内外在信息安全科学技术方面获得的进展，归纳出一些发展趋势和挑战，展望了今后可能的工作方向。综观这些发展，我们认为在信息技术

不断发展的推动下，信息安全的学科背景更加深厚，因此基础理论研究在稳步发展的同时呈现出日益丰富的态势，它们的发展进一步促进了信息安全设计、论证和评估方法的进步，甚至直接带来全新的安全机制；当前，信息安全技术的发展也越来越多地和信息与网络技术的发展结合在一起，企业界、国际标准组织和科研机构的合作更加紧密。但是，信息安全仍然面临通用计算设备的计算能力增强、计算环境日益复杂多样等问题的挑战，对当下取得的很多进展，其价值和影响都还需要经受时间的进一步考验。

参考文献：

沈昌祥，张焕国，冯登国，等．　信息安全综述［Ｊ］．中国科学Ｅ辑：

信息科学，２００７，３７（２）．

Ｗａｎｇ　Ｘｉａｏｙｕｎ，　Ｆｅｎｇ　Ｄｅｎｇｇｕｏ，　Ｌａｉ　Ｘｕｅｊｉａ，　ｅｔ　ａｌ．　Ｃｏｌｌｉｓｉｏｎｓ　ｆｏｒ

ｈａｓｈ　ｆｕｎｃｔｉｏｎｓ　ＭＤ４，　ＭＤ５，　ＨＡＶＡＬ－１２８　ａｎｄ　ＲＩＰＥＭＤ［Ｃ］．Ｃｒｙｐｔｏｌｏｇｙ　ｅＰｒｉｎｔ　Ａｒｃｈｉｖｅ：　Ｒｅｐｏｒｔ　２００４／１９９９，　Ａｕｇ．　２００４Ｗａｎｇ　Ｘｉａｏｙｕｎ，　Ｌａｉ　Ｘｕｅｊｉａ，　Ｆｅｎｇ　Ｄｅｎｇｇｕｏ，　ｅｔ　ａｌ．　Ｃｒｙｐｔａｎａｌｙｓｉｓ　ｏｆ

ｔｈｅ　ｈａｓｈ　ｆｕｎｃｔｉｏｎ　ＭＤ４　ａｎｄ　ＲＩＰＥＭＤ［Ｃ］．Ｉｎ：Ａｄｖａｎｃｅ　ｉｎ

Ｃｒｙｐｔｏｌｏｇｙ－Ｅｕｒｏｃｒｙｐｔ’０５，　ＬＮＣＳ　３４９４．　Ｂｅｒｌｉｎ：　Ｓｐｒｉｎｇｅｒ－Ｖｅｒｌａｇ，２００５：１—１８

Ｗａｎｇ　Ｘｉａｏｙｕｎ，　Ｙｕ　Ｈｏｎｇｂｏ．　Ｈｏｗ　ｔｏ　ｂｒｅａｋ　ＭＤ５　ａｎｄ　ｏｔｈｅｒ　ｈａｓｈ

ｆｕｎｃｔｉｏｎｓ［Ｃ］．Ｉｎ：Ａｄｖａｎｃｅ　ｉｎ　Ｃｒｙｐｔｏｌｏｇｙ－Ｅｕｒｏｃｒｙｐｔ’０５，　ＬＮＣＳ３４９４．　Ｂｅｒｌｉｎ：　Ｓｐｒｉｎｇｅｒ－Ｖｅｒｌａｇ，　２００５：１９－３５．

Ｗａｎｇ　Ｘｉａｏｙｕｎ，　Ｙｕ　Ｈｏｎｇｂｏ，　Ｙｉｎ　Ｙｉｑｕｎ　Ｌｉｓａ．　Ｅｆｆｉｃｉｅｎｔ　ｃｏｌｌｉｓｉｏｎ

ｓｅａｒｃｈ　ａｔｔａｃｋｓ　ｏｎ　ＳＨＡ－０［Ｃ］．Ｉｎ：Ａｄｖａｎｃｅ　ｉｎ　Ｃｒｙｐｔｏｌｏｇｙ　–Ｃｒｙｐｔｏ　０５，　ＬＮＣＳ　３６２１．　Ｂｅｒｌｉｎ：　Ｓｐｒｉｎｇｅｒ－Ｖｅｒｌａｇ　２００５：１－１６．Ｗａｎｇ　Ｘｉａｏｙｕｎ，　Ｙｉｎ　Ｙｉｑｕｎ　Ｌｉｓａ，　Ｙｕ　Ｈｏｎｇｂｏ．　Ｆｉｎｄｉｎｇ　ｃｏｌｌｉｓｉｏｎｓ　ｉｎ

ｔｈｅ　ｆｕｌｌ　ＳＨＡ－１［Ｃ］．　Ｉｎ：Ａｄｖａｎｃｅ　ｉｎ　Ｃｒｙｐｔｏｌｏｇｙ　–Ｃｒｙｐｔｏ　０５，ＬＮＣＳ　３６２１．　Ｂｅｒｌｉｎ：　Ｓｐｒｉｎｇｅｒ－Ｖｅｒｌａｇ，　２００５：１７－３６．

冯登国，李丹．　当前我国ＰＫＩ／ＰＭＩ标准的制订与应用［Ｊ］．　信

息网络安全，２００５（８）．

张军，彭承志，包小辉，杨涛，潘建伟．　量子密码实验新进

展——１３ｋｍ自由空间纠缠光子分发：朝向基于人造卫星的全

［１］［２］［３］［４］［５］［６］［７］［８］球化量子通信［Ｊ］．物理，２００５，３４（１０）．

冯登国．　国内外信息安全技术研究现状及发展趋势．　中国计

算机科学技术发展报告２００５［Ｍ］．　北京：　清华大学出版社，２００６：２３６－２５６．

冯登国．　国内外密码学研究现状及发展趋势［Ｊ］．　通信学报，

２００２，　２３（５）：　１８－２６．

［９］［１０］作者简介：

冯登国（１９６５—），中国科学院软件研究所副总工程师、研究员、博士生导师，信息安全国家重点实验室主任，国家计算机网络入侵防范中心主任，第三届国家信息化专家咨询委员会委员。国家“十五”８６３计划信息安全技术主题专家组首席科学家，国家

“十一五”８６３计划信息技术领域专家组成员。长期从事信息安全理论与技术研究开发工作，在《Ｔｈｅｏｒｅｔｉｃａｌ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ》、《ＩＥＥＥ　ｏｎＩｎｆｏｒｍａｔｉｏｎ　Ｔｈｅｏｒｙ》、《中国科学》等核心刊物和Ｓｐｒｉｎｇｅｒ－Ｖｅｒｌａｇ出版社出版的ＬＮＣＳ系列重要会议文集上发表学术论文１５０多篇，出版著作２０多部，获得国家发明专利７项。２０００年、２００５年两次获国家科技进步奖二等奖，１９９９年获中国科学院科技进步奖一等奖，２００５年获北京市科学技术奖一等奖，２００６年获国家密码科技进步奖一等奖。曾获得中国科学院十大杰出优秀青年、国家重点实验室计划先进个人、中国科学院青年科学家奖等多项荣誉，也是国家杰出青年科学基金（２０００年）获得者和中国科学院“百人计划”（１９９７年）入选者。担任《科学通报》、《Ｊ．Ｃｏｍｐ．Ｓｃｉ．＆　Ｔｅｃｈ．》等多种杂志的编委会委员和国际信息与通信安全会议（ＩＣＩＣＳ）、国际密码学和网络安全学术会议等多个国际会议的程序委员会委员。