软件测试思想者 - “守护幸福 承载梦想-清华大学教授 密码学专家 王小云 开讲啦”观后感

软件测试思想者 - “守护幸福 承载梦想-清华大学教授 密码学专家 王小云 开讲啦”观后感

前几天观看了中央一台的《开讲啦》节目，主题是“守护幸福 承载梦想”，主讲人是王小云（清华大学教授 密码学专家），本人是第一次对我国密码学领域的研究进展有了一些具体的了解，对其演讲内容颇有感触，记之。

王小云教授的部分研究成果：

• 2004年，找到了MD5算法的碰撞，并有专家据此伪造了标准的X.509证书，实现了真实的攻击。
• 2005年，给出了SHA-0算法的完全碰撞和58轮SHA-1算法的碰撞，对于整个SHA-1的碰撞复杂度仅为2的69次方，SHA-1算法的安全性由此也被否定。

语录、问题与观点：

1、语言和文字是密码最初的形态

2、口令和密码的区别：
口令有的是密码，有的不是密码。
如果输入口令后，后台不做任何处理，直接送到服务器验证，来判断是否是合法用户，此时不是密码。（银行的磁条卡，存储的是口令）
如果输入口令后，后台经过加密运算，得出另一个结果，再送到服务器验证，来判断是否是合法用户，此时是密码。（银行的IC卡芯片，存储的是密码）

3、http与https的区别
https运用了密码技术，有认证和加密功能。

4、指纹密码与电子签名的区别
指纹密码是可拷贝的，可再加工，信息是固定的
电子签名是一次性的，下一次是新的

5、密码设计与分析的关系
密码设计与分析是矛和盾的关系，设计难，分析也难
破解旧密码会促使新密码的诞生，让网络变得更安全，让黑客没有生存空间

6、密码学研究人员与黑客的区别
密码学研究人员：让信息更安全
黑客：找漏洞，攻击。

7、密码是一种复杂而庞大的信息处理系统
密码学的研究方向有两个，一个是公钥，一个是对称

8、信息化时代，密码技术无处不在
密码技术是实现网络安全的支撑技术
密码技术对国家和社会安全发挥着不可替代的重要安保作用

9、每个人都需要有安全识别能力与安全意识

10、没有网络安全，就没有国家安全

11、不忘初心，牢记梦想，才能让国家的网络信息更安全

12、不懂密码的人是幸福的

如何联系“软件测试思想者”？

•     微信公众号：SoftwareTestThinker
•     微信号：weixin_samwang_2015
•     QQ号码：81976881
•     邮箱：[email protected]