王小云,1966年8月生于山东
诸城。1993年获
山东大学数学博士学位。现任山东大学网络空间安全学院院长、
清华大学高等研究院“杨振宁讲座”教授。2017年当选
中国科学院院士。2019年当选国际密码协会会士(IACR Fellow)。兼任
中国密码学会理事长,
中国数学会副理事长,
中国科协女科技工作者专门委员会委员,
中国女科技工作者协会常务理事,教育部高等学校网络空间安全专业教学指导委员会副主任委员。
人物经历
1983年,王小云从
山东省诸城第一中学毕业,考入
山东大学数学系,先后获得学士(1987年)、硕士(1990年)和博士(1993年)学位,导师是数学家
潘承洞院士。
1993年,从山东大学数学系博士毕业后留校任教,先后担任山东大学数学系讲师(1993年7月-1995年6月)、副教授(1995年7月-2001年6月)、教授(2001年7月)。
2005年,获得国家自然科学基金杰出青年基金资助;7月,受聘为清华大学高等研究中心杨振宁讲座教授;同年入选
清华大学“百名人才计划”。
2011年,为中国科学院院士增选有效候选人。
2017年5月,获得
全国创新争先奖;8月,增选为2017年中国科学院院士初步候选人;11月,当选
中国科学院院士。
2018年1月29日,当选为天津市出席第十三届全国人民代表大会代表;4月14日,参加的
中央电视台综合频道《开讲啦》“守护幸福”系列节目播出。
2019年9月7日,获得第四届
未来科学大奖数学与计算机科学奖。
2021年11月3日,入选发展中国家科学院新增选院士名单。
中国致公党第十六届中央委员会常务委员。
中国致公党第十六届中央委员会委员 。
中国网络空间安全协会召开第二届理事会副理事长。
2023年3月,任第十四届全国人民代表大会社会建设委员会委员。
主要成就
科研成就
王小云多年从事密码理论及相关数学问题研究。她提出了密码哈希函数的碰撞攻击理论,即模差分比特分析法,破解了包括MD5、SHA-1在内的5个国际通用哈希函数算法;将比特分析法进一步应用于带密钥的密码算法包括消息认证码、对称加密算法、认证加密算法的分析,给出系列重要算法HMAC-MD5、MD5-MAC、SIMON、Keccak-MAC等重要分析结果;在高维格理论与格密码研究领域,给出了格最短向量求解的启发式算法二重筛法以及带Gap格的反转定理等成果;设计了我国哈希函数标准SM3,在金融、交通、国家电网等重要经济领域广泛使用, 并于2018年10月正式成为ISO/IEC国际标准。王小云承担并完成了国家自然基金重点项目、杰出青年基金项目、国家863项目等。
王小云教授带领的研究小组于2004年、2005年先后破解了被广泛应用于计算机安全系统的MD5和SHA-1两大密码算法,获得密码学领域刊物《Eurocrypto》与《Crypto》2005年度最佳论文奖。MD5破解的论文获得2008年汤姆森路透卓越研究奖(中国)。
出版著作
期刊论文
1.Lidong Han, Xiaoyun Wang, Gusangwu Xu,On an Attack on RSA with Small CRT-Exponents,Science China Information Sciences,vol.53, No.8, 1511-1518.
2.MeiQin Wang, XiaoYun Wang and Lucas C.K. Hui, Differential-algebraic cryptanalysis of reduced-round of Serpent-256, Science China Information Sciences, vol.53, No.3, 546-556.
3.Meiqin Wang, Xiaoyun Wang, Chow K.P, Hui Lucas C.K, New Differential Cryptanalytic Results for Reduced-Round CAST-128, Journal of IEICE,Vol.E93-A,No.12
4.Keting Jia, Yvo Desmedt, Lidong Han, Xiaoyun Wang, Pseudo-Cryptanalysis of Luffa, Inscrypt 2010, LNCS.
5.Mingqiang Wang, Xiaoyun Wang, Tao Zhan, Yuliang Zheng, Skew-Frobenius map on twisted Edwards curve, ICIC-Letter.
6.Xiaoyun Wang, Hongbo Yu, Wei Wang, Haina Zhang, Tao Zhan, Cryptanalysis on HMAC/NMAC-MD5 and MD5-MAC, Advances in Cryptology-Eurocrypt 2009, LNCS 5479, 2009, pp. 121-133.
7.Xiaoyun Wang, Wei Wang, Keting Jia, Meiqin Wang, New Distinguishing Attack on MAC using Secret-Prefix Method, FSE 2009, LNCS 5665, 2009, pp363-374.
8.Zheng Yuan, Wei Wang, Keting Jia, Guangwu Xu, Xiaoyun Wang, New Birthday Attacks on Some MACs Based on Block Ciphers, Advances in Cryptology-Crypto 2009, LNCS 5677, 2009, pp. 209-230.
9.Puwen Wei, Xiaoyun Wang, Yuliang Zheng: Public Key Encryption without Random Oracle Made Truly Practical. ICICS 2009, LNCS 5927, pp. 107-120
10.Hongbo Yu, Xiaoyun Wang, Full Key-Recovery Attack on the HMAC/NMAC Based on 3 and 4-pass HAVAL, ISPEC 2009, LNCS 5451, 2009, pp. 285-297.
11.Hongbo Yu, Xiaoyun Wang, Distinguishing Attack on the Secret-Prefix MAC Based on the 39-Step SHA-256, ACISP 2009, LNCS 5594, 2009, pp. 185-201.
12.Keting Jia, Xiaoyun Wang, Zheng Yuan, Guangwu Xu.: Distinguishing and Second-Preimage Attacks on CBC-Like MACs. In: J.A. Garay, A. Miyaji, and A. Otsuka (Eds.) CANS 2009, LNCS 5888, pp. 349–361, Springer, Heidelberg(2009).
13.Haina Zhang, Lin Li, Xiaoyun Wang: Fast correlation attack on stream cipher ABC v3. Science in China Series F: Information Sciences 51(7): 936-947 (2008)
14.Mingqiang Wang, Xiaoyun Wang, Guangwu Xu, Lidong Han, Fast Scalar Multiplication on a Family of Supersingular Curves over , Inscrypt 2008.
15.Meiqin Wang, Xiaoyun Wang, Changhui Hu, Near Linear Cryptanlytic Results of Reduced-Round of CAST-128 and CAST-256, SAC 2008, LNCS 5381, pp. 429-441
16.Hongbo Yu, Xiaoyun Wang, Multi-collision Attack on the Compression Function of MA4 and 3-Pass Haval, ICISC 2007, LNCS 4817, pp.206-226, 2007.
17.Haina Zhang, Xiaoyun Wang, Differential Crayptanalysis of T-function Based Stream Cipher TSC-4, ICISC 2007, LNCS 4817, pp.227-238, 2007
18.Hongbo Yu, Xiaoyun Wang, Aaram Yun, Sangwoo Park, Cryptanalysis of the Full HAVAL with 4 and 5 Passes, Fast Software Encryption 06, LNCS 4047, pp. 89-110, 2006.
19.Xiaoyun Wang, Hongbo Yu, Yiqun Lisa Yin, Efficient Collision Search Attacks on SHA-0, Advances in Cryptology-Crypto 05, LNCS 3621: 1-16, 2005.
20.Xiaoyun Wang, Yiqun Yin, Hongbo Yu, Finding Collisions in the Full SHA-1, Advances in Cryptology-Crypto 05, LNCS 3621: 17-36, 2005.
21.Xiaoyun Wang, Yiqun Yin, Hongbo Yu, Collision Search Attacks on SHA1, 2005.
22.Arjen Lenstra, Xiaoyun Wang, Benne de Weger, Colliding X.509 Certificates, Cryptology ePrint Archive,Report 2005/067, 2005.
23.Xiaoyun Wang, Xuejia Lai etc, Cryptanalysis of the Hash Functions MD4 and RIPEMD, Advances in Cryptology-Eurocrypt 05, LNCS3494:18-36, 2005.
24.Xiaoyun Wang, Hongbo Yu, How to Break MD5 and Other Hash Functions, Advances in Cryptology-Eurocrypt 05, LNCS 3494:1-18, 2005.
25.Xiaoyun Wang etc, An Attack on Hash Function HAVAL-128, Science in China, Series E, 35(4): 405-416, 2005.
26.Hongbo Yu, Gaoli Wang, Guoyan Zhang, Xiaoyun Wang, The Second–Preimage Attack on MD4. Cryptology and Network Security 05, LNCS 3810, pp. 1–12, 2005.
27.Xiaoyun Wang, Collisions for Hash Functions MD4, MD5, HAVAL-128 and RIPEMD, Crypto'04, http://eprint.iacr.org/2004/199.pdf,2004.
28.L. C. K. Hui, Xiaoyun Wang etc, The Differential Analysis of Reduced Skipjack Variants, Advance in Cryptography--CHINACRYPT'2002, Science Publishing House, 77-87, 2002.
29.Xiaoyun Wang, L. C. K. Hui etc, Secure and Practical Tree-Structure Signature Schemes Based on Discrete Logarithms, Public Key Cryptography, LNCS 1751, 167-177, 2000.
30.Xiaoyun Wang, L. C. K. Hui etc, The Differential Cryptanalysis of an AES Finalist-Serpent, Technical Report TR-2000-04, 2000.
31.Xiaoyun Wang, The Improved Collision attack on SHA-0 (Chinese version), 1998.
32.Xiaoyun Wang, The Collision attack on SHA-0 (Chinese version), 1997.
人才培养
就网络安全领域的人才建设,王小云认为,虽然网络安全领域发展迅速,但平时人们多提及技术方面,实际上网络安全的理念和技术须同步发展。中国企业开始并进入重视网络安全人才培养领域,这是非常好的现象,她还强调,培养网络空间人才需要理论、技术并重的模式。
王小云表示:“网络安全属于新兴学科,面临着教师队伍短缺,特别是学科建设不太全面”,中国很多方面达到了国际领先水平,但与国际整体水平还有一定差距,因此,我们既属于领军人才,也需要教师队伍。网络空间人才培养中,教师队伍的建设至关重要。以科研带队教师队伍建设是较好的方式,因为科研水平提升,才能掌握更多国际前沿,才能更好地培养、储备人才。
荣誉表彰
出版图书
社会任职
人物评价
王小云将她多年积累的密码分析理论的优秀成果深入应用到密码系统的设计中,先后设计了多个密码算法与系统,为国家密码重大需求解决了实际问题,为保护国家重要领域和重大信息系统安全发挥了极大作用。其中,她设计的两个加密算法,用于国家重大航天工程,为保障航天安全通信做出了重要贡献。(中国密码学会评)
王小云具有一种直觉,能从成千上万的可能性中挑出最好的路径。(
姚期智评)
王小云在密码学中做了开创性贡献,她的创新性密码分析方法揭示了被广泛使用的密码哈希函数的弱点,促进了新一代密码哈希函数标准。(第四届未来科学大奖数学与计算机科学奖评)