荷兰科学家称可破解网络安全密码

美联社阿姆斯特丹8月28日消息：荷兰的一组科学家今天声称他们已可以破解用来保护网络交易的国际安全密码，这凸显出每日交易达数以百万计的电子商业在安全缺失上潜在严重问题。阿姆斯特丹「国家数学及电脑科学研究协会」的研究人员说，电脑黑客如果能拿到正确的工具，消费者及某些商业人士都可能成为他们的受害者。这些专家说，尽管如此，并非每个电脑高手都能取得这种价值数百万美元的装备，而且迄今也尚未发现到这种有关的网络犯罪。这群科学家是使用一架CRAY 900-16超级电脑、300部个人电脑以及特别设计的数字计算软体，才破解所谓的RSA-155密码。这种密码是编码的基础，是用来保护电子邮件及信用卡交易。这项研究计画的计画部主任特赖里说：「一般的电脑黑客没有能力这么做。这需要广泛的能力、金钱以及技术，但我们做到了。」他说，他这一组国际研究小组共耗时7周才破解这项安全系统。他的这个小组得到微软及升阳两家公司以及英国、加拿大和澳洲专家的协助。他说，这种国际安全密码是用来保护网络的讯息传递，譬如信用卡号码、股市交易或私人电子邮件的传递等。由于数据传递的长度及频率增加，破解这种电子数据所需的能力也已提高。他的这个组织说，RSA密码或者是该小组所破解的同型密码RSA-155，是保护银行、股市以及网络零售商每日「数十亿美元」交易的密码。该组织说，虽然许多银行都使用RSA密码，迄今为止都尚未有报导指出有任何罪犯意图破解这项密码。不过特赖里说：「如果黑客成功地破解这种密码，他是不会告诉我们的。」早期的网络专家虽预见某些安全密码的缺陷，不过「国家数学及电脑科学研究协会」表示，科学的快速发展已让电脑黑客有了新工具。该组织说，他们已侵入全球各地所使用的低层次安全密码，而高层次的安全密码，如某些网站浏览器所使用的高层次安全密码，也会面临同样的命运，因为高层次密码也是以类似系统为基础。RSA密码是麻省理工学院的一组人员在七十年代中期所设计，目前已成国际标准。高度机密资讯，如政府、国家安全单位或是公司的资讯，是用更复杂的密码保护。今天所宣布的这项发现尽管可能引发某些公司的关切，但商业顾问公司的「普莱斯华特豪斯库柏斯公司」说，这种密码的安全性是足够的。该公司的密码顾问维尔霍尔说：「这种密码是有被侵入的可能，但要说它完全不安全却又言过其实。」他说：「在消费者的日常商业交易中，不安全的可能极低，这种密码的安全性足敷多数情况使用，若是企业间的交易遭到侵入，这才会面临大问题。」