软件测试思想者 - “守护幸福 承载梦想-清华大学教授 密码学专家 王小云 开讲啦”观后感

软件测试思想者 - “守护幸福 承载梦想-清华大学教授 密码学专家 王小云 开讲啦”观后感_第1张图片

软件测试思想者 - “守护幸福 承载梦想-清华大学教授 密码学专家 王小云 开讲啦”观后感


前几天观看了中央一台的《开讲啦》节目,主题是“守护幸福 承载梦想”,主讲人是王小云(清华大学教授 密码学专家),本人是第一次对我国密码学领域的研究进展有了一些具体的了解,对其演讲内容颇有感触,记之。

王小云教授的部分研究成果:
  • 2004年,找到了MD5算法的碰撞,并有专家据此伪造了标准的X.509证书,实现了真实的攻击。
  • 2005年,给出了SHA-0算法的完全碰撞和58轮SHA-1算法的碰撞,对于整个SHA-1的碰撞复杂度仅为2的69次方,SHA-1算法的安全性由此也被否定。

语录、问题与观点:

1、语言和文字是密码最初的形态

2、口令和密码的区别:

口令有的是密码,有的不是密码。
如果输入口令后,后台不做任何处理,直接送到服务器验证,来判断是否是合法用户,此时不是密码。(银行的磁条卡,存储的是口令)
如果输入口令后,后台经过加密运算,得出另一个结果,再送到服务器验证,来判断是否是合法用户,此时是密码。(银行的IC卡芯片,存储的是密码)

3、http与https的区别
https运用了密码技术,有认证和加密功能。

4、指纹密码与电子签名的区别
指纹密码是可拷贝的,可再加工,信息是固定的
电子签名是一次性的,下一次是新的

5、密码设计与分析的关系
密码设计与分析是矛和盾的关系,设计难,分析也难
破解旧密码会促使新密码的诞生,让网络变得更安全,让黑客没有生存空间

6、密码学研究人员与黑客的区别
密码学研究人员:让信息更安全
黑客:找漏洞,攻击。

7、密码是一种复杂而庞大的信息处理系统
密码学的研究方向有两个,一个是公钥,一个是对称

8、信息化时代,密码技术无处不在
密码技术是实现网络安全的支撑技术
密码技术对国家和社会安全发挥着不可替代的重要安保作用

9、每个人都需要有安全识别能力与安全意识

10、没有网络安全,就没有国家安全

11、不忘初心,牢记梦想,才能让国家的网络信息更安全

12、不懂密码的人是幸福的



如何联系“软件测试思想者”?


  •     微信公众号:SoftwareTestThinker
  •     微信号:weixin_samwang_2015
  •     QQ号码:81976881
  •     邮箱:[email protected]

你可能感兴趣的:(信息安全,其他,职业生涯)