眾多網(wǎng)站網(wǎng)民賬戶密碼被盜,部分銀行密碼謠傳被泄露……2012年到來之際,“密碼危機”愈演愈烈,科學(xué)家們有何高招破解?中科院武漢分院物數(shù)所專家昨日向記者透露,“永不泄露的密碼”已經(jīng)試驗成功,未來可有效保護公眾密碼安全。
解惑:密碼為何會被破解
近日,不少網(wǎng)民發(fā)帖稱登錄論壇或打開社交網(wǎng)站,發(fā)現(xiàn)多個密碼丟失。中科院武漢分院物數(shù)所波譜與原子分子物理國家重點實驗室研究員蔡慶宇表示,網(wǎng)絡(luò)密碼泄露暫無法杜絕,但銀行密碼泄露造成公眾財產(chǎn)損失的可能性不大。
“目前普遍采用的經(jīng)典密碼,是通過數(shù)學(xué)算法進行加密,容易被跟蹤和竊聽,因此無法杜絕密碼泄露情況的發(fā)生。”蔡慶宇分析認為,銀行密碼泄露的可能性客觀存在,比如銀行加密算法被黑客破解,從而獲得客戶信息;銀行網(wǎng)絡(luò)系統(tǒng)本身存在漏洞,黑客攻擊漏洞獲得管理員權(quán)限;銀行外包業(yè)務(wù)(網(wǎng)上支付、手機銀行等)中,作為第三方的軟件開發(fā)商泄密。
不過盡管如此,公眾的銀行密碼仍然十分安全。蔡慶宇表示,一方面銀行網(wǎng)絡(luò)具有強大的“防火墻”和定期更新系統(tǒng),黑客獲得用戶資料的難度極大;另一方面,金融工作人員泄密屬于嚴重犯罪行為。
對策:“量子密碼”技術(shù)證實可行
相比銀行密碼,網(wǎng)民日常上網(wǎng)使用的密碼常常“不堪一擊”,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,傳統(tǒng)密碼輸入形式的弊端逐漸暴露出來。蔡慶宇表示,未來“量子密碼”代替?zhèn)鹘y(tǒng)經(jīng)典密碼將是必然。
“一個銀行卡用戶在商場購物,通過銀聯(lián)卡的刷卡機消費會輸入密碼,如果此時有人在傳輸線路上‘做了手腳’,就能截獲用戶的密碼。”蔡慶宇介紹,經(jīng)典密碼的弊端是數(shù)學(xué)算法的弊端,解決辦法是采用物理量子力學(xué)原理,通過量子態(tài)的變化控制密碼輸入,發(fā)揮單個光子在光纖傳輸中的不可破解性。
“不過,目前的問題是如何解決量子密碼在光纖傳輸中的衰竭現(xiàn)象。”蔡慶宇表示,目前國外量子密碼技術(shù)在光纖電纜成功的傳輸光子距離達60公里,而中科院武漢分院物數(shù)所已獲得了實現(xiàn)100多公里傳輸?shù)募夹g(shù),處于世界前列,預(yù)計未來5到10年將取得實質(zhì)性突破,屆時公眾使用密碼將不再被泄露。
轉(zhuǎn)載鏈接:http://netsecurity.51cto.com/art/201201/311349.htm


