格，实际应用中优美数学的例子

论文信息

清华大学高等研究院“杨振宁讲座”教授，山东大学网络空间安全学院院长。2017年当选中国科学院院士。2019年当选国际密码协会会士（IACR Fellow）。兼任中国密码学会副理事长，中国数学会副理事长，中国科协女科技工作者专门委员会委员，中国女科技工作者协会常务理事，教育部高等学校网络空间安全专业教学指导委员会副主任委员等职。

主要从事密码理论及相关数学问题研究。在密码分析领域，提出了密码哈希函数的碰撞攻击理论，即模差分比特分析法；破解了包括全球网络广泛部署的MD5、SHA-1在内的5个国际通用哈希函数算法。哈希函数是保障网络信息可认证性、抗抵赖性和数据完整性（防数据篡改）的支撑技术，还是区块链的起源性技术。该工作动摇了国际哈希函数设计的理论根基，并导致美国NIST向全球征集了新哈希标准SHA3的五年设计工程。主持设计的哈希函数SM3成为国家标准和46个行业规范，在金融、交通、国家电网、区块链等重要经济领域广泛使用，产生巨大经济效益和社会效益。SM3算法于2018年10月正式成为ISO/IEC国际标准，向世界提供了中国密码方案和中国密码智慧。王小云将比特分析法进一步应用于带密钥的密码算法包括消息认证码、分组加密算法、认证加密算法、流密码算法的分析，给出系列重要算法HMAC-MD5、MD5-MAC、SIMON、Keccak-MAC等重要分析结果，使得比特分析方法成为对称密码领域极其重要的分析方法。2006年起专注于抗量子计算机攻击的公钥密码研究，特别是格密码研究（最受关注的下一代密码算法），给出了格困难问题求解的启发式算法二重筛法等系列算法，设计了更实用化的安全性紧的格密码算法。

多次获得顶级国际密码会议---欧密会、美密会最佳论文。获2020年国际密码协会“最具时间价值奖”（IACR Test-of-Time Awards）、真实世界密码学奖（The Levchin Prize for Real-World Cryptography）；2019 年未来科学大奖——数学与计算机科学奖；2017年全国创新争先奖状；2016年全国优秀科技工作者、网络安全优秀人才奖；2014年中国密码学会密码创新奖特等奖；2010年苏步青应用数学奖；2008年国家自然科学二等奖；2006年陈嘉庚科学奖、求是杰出科学家奖、中国青年女科学家奖等。

山东大学网络空间学院教授。研究领域包括密码学，算法数论，和泛函分析。