昨天（9月7日），2019年度未来科学奖数学与计算机科学奖揭晓，颁给了密码学家王小云，以表彰她在密码学领域的开创性贡献。王小云创造了毁灭性的密码分析方法，破解了国际上一个又一个常用算法。那么，她在数学和密码学领域的一生是怎样展开的呢？
来源 | 《数学文化》2019年第10卷第2期访谈及汇编 | 王涛、王昆
王小云，1966年生于山东诸城市，1981年考入诸城市一中，1983年入读山东大学数学系，先后获学士、硕士、博士学位，师从潘承东院士。1993年毕业后留校任教，历任讲师、副教授、教授。2005年6月，受聘为清华大学高等研究院“杨振宁讲席教授”。现为第十三届全国人大代表、中国科协女科技工作者专门委员会委员、中国密码学会副会长、中国数学学会常务理事。
王小云主要研究领域为密码学。在密码分析领域，系统地给出了包括MD5、SHA-1等一系列Hash函数算法的碰撞攻击理论，提出了针对ALPHA-MAC、MD5-MAC等多个重要MAC算法的子密钥恢复攻击，以及针对HMAC-MD5的区分攻击的思想。在密码设计领域，主持设计了国家密码算法标准Hash函数SM3，在我国金融、交通、电力、社保、教育等重要领域得到广泛应用，并于2018年成功纳入ISO/IEC国际密码算法标准。
由于科研成果突出，王小云2005年获国家自然科学基金杰出青年基金，2006年受聘为清华大学“长江学者特聘教授”，同年获陈嘉庚科学奖、求是杰出科学家奖、第三届中国青年女科学家奖，2008年获国家自然科学奖二等奖，2010年获苏步青应用数学奖，2014年获中国密码学会密码创新奖特等奖，2017年当选为中国科学院院士。
受《数学文化》杂志社委托，王涛博士于2018年8月12日和2018年9月27日对王小云院士进行了采访，以下是采访主要内容。
早期教育
问：您能简单介绍一下您的家庭情况吗？
王：我出生在一个教师家庭，父亲毕业于诸城市师范学校数理化班，所以我们兄妹五人从小就对数理化感兴趣。父亲兴趣广泛，喜欢中国文化，对古代文学很有研究，对中医也有些研究，有特别有效的中药方剂，救治过很多人。另外，父亲还擅长书法和绘画，我上小学的时候，有人邀请他去潍坊市文化局办文化展。父亲是中国传统的知识分子，家里收藏了很多古书，比如《康熙字典》、《二十四史》，其中《二十四史》在文革期间被烧毁了。我很遗憾，我没有继承父亲的这些兴趣爱好，但我女儿在艺术上继承了下来。
父亲常年在外教书，往往半个月才回来一次。为了让我们安心读书，母亲把农活、家务活全部担了下来，不管多辛苦多累，总能处理得井井有条。我们姐弟五个先后考上了镇上的重点初中。每次我们离开家又回到学校，母亲都要起来好几次看星星，判断时间，给我们准备饭菜。后来，家里买了钟，母亲再也不用出门看星星了，睡得也安稳多了。父亲当时感慨地说，我们家最重要的东西就是钟。每当遇到想不通的事情，母亲总是劝我们要豁达思考，要宽容大度。当别人比我们过得好的时候，她就教育我们不要嫉妒别人，母亲还告诉我们要善待弱势群体，关爱他们。可以说，她的很多言行至今还深深地影响和激励着我。妈妈真的很棒，勤劳、善良是她最优秀的品质。在我的记忆里，妈妈每天都工作到深夜，我很小的时候也和妈妈一起熬夜。也许正是这样的经历磨练了我熬夜工作的能力。
问：您从小就对数学感兴趣吗？
王：我对数学有点兴趣，是因为爸爸给我讲过鸡兔同笼的问题。小学、初中的时候，我基本是边玩边学，偶尔认真学习，能解一道数学题。我的数理化成绩还不错，文科就差强人意了。中考的时候，我复习了40天，顺利考入了诸城市一中。其实我的成绩很一般。那时候，最好的学生都上中专，而我们班最好的学生都上高中。上了高中之后，我就反思，为什么40天的复习成绩能提高这么多，意识到自己的学习潜力可能很大，于是就开始认真学习。
问：高中时有没有哪位老师对你影响较大？
王：我的物理成绩很好，平时在班里名列第一。我喜欢物理的原因有两个，一是我初中时物理学的不错，做物理题感觉很好。二是我考进诸城市一中后，物理老师戴恩普不断鼓励我，说女生学好物理的不多，一定要好好学习。因此，我对学习物理很感兴趣，也很努力，成绩一直名列前茅。
和物理相比，我的数学成绩只能算是比较优秀。我的数学老师是班主任吴士业老师，他总觉得我的数学潜力没有完全挖掘出来。吴老师教学经验丰富，有一次模拟考试的时候，他提醒同学们要注意答题方法，如果把时间花在了难题上，而一时疏忽大意，导致前面的简单题出现很多错误，那就得不偿失了。其实，我就属于这一类学生。那次考试，我把前面的题都做完了，正在做最后两道难题。吴老师对我说：“别做了，先把前面的题看一遍。”我把前面的题仔细看了一遍，再做后面的题。平时我的数学成绩都排不上前几名，但那一次我考得非常好。数学老师的这种指导方法对我很有帮助。到了高考的时候，我的数学成绩居然是全班第一名。当然，我数学成绩好还有一个原因，那就是我当时的强项是物理，但物理没考好，所以我就把希望寄托在数学上，结果梦想成真了。
Q：你物理考试成绩不理想的原因是什么？
王：不知道。我擅长的物理题目是能量守恒定律、力平衡等，这些题目我感觉很好，通常都能很快地做出来。但那年高考的物理题目和我平时做的不一样，反正我感觉不好，最后只考了78分。物理没考好之后，我就想，一定要把剩下的科目考好，如果能发挥出平时的水平，应该能考上一所好大学。
Q：那年你报考了山东大学。
王：高考结束后，老师根据我们的成绩给我们开了一个选择名单，我平时在班里排第二，我们班长排第一。老师给我安排了浙江大学，我觉得考浙江大学很容易。事实证明，老师的建议很有道理。但我不想去外省读书，只想留在山东读书，就坚持改考山东大学。
山东大学录取情况
问：请您讲一下初到山东大学的经历。
王：因为高考数学成绩好，我报考了山东大学数学系。但上山东大学的第一年，我一直在想着怎么转学物理系。虽然在数学系上课时我认真听讲，做练习也很用心，但从来没有像后来做吉米多维奇的《数学分析练习》那样投入。当时我们班有120多人，第一年就得了三等奖，名次大概在20名左右。后来，我的成绩越来越好。
问：当时山东大学数学系的情况是怎样的？
王：我刚进学校的时候，系主任是潘承东，不久就当了副校长、校长，郭大军接任系主任，刘少刚当了书记，后来余秀媛、袁以让当了系主任，李伯堂当了书记。我印象最深的是我刚工作时的系主任刘桂珍。记得我到数学系报到的时候，黑板上写着系里教授的名字：潘承东、郭大军、莫野、袁以让、孙那政等。当时山东大学的教授并不多，很多系只有副教授，而数学系却有好几个教授。所以山东大学数学系的师资力量非常雄厚，教我们的老师都是本专业的优秀老师。
问：你是什么时候不再想转专业的呢？
王：大二的时候。因为辅导员告诉我如果通过交换的方式去山东大学可能会比较容易，所以我就没有机会转学，于是就开始专心学习数学，成绩也越来越好。当时我们班有三个班，一等奖只有一个，二等奖有六七个，我是二等奖获得者之一。
问：你最喜欢的数学课是什么？
王：我喜欢代数，我选修了与代数相关的近世代数、同调代数、交换代数，学的很好。近世代数的老师是王树棠，他是改革开放后回国的印尼华侨，当时是山东省致公党副主席，后来当了主席，也是他把我介绍给致公党的人。我本科时写过两篇论文，其中一篇获得了山东大学五四科技论文三等奖。这篇论文的获奖，和王树棠老师的指导不无关系。印度数学家拉马努金的笔记本上有很多数学公式，但是没有证明。王树棠老师给我出了一道题，我整整做了一个星期，上课的时候几乎都在思考。我们班还有一个同学，做了将近一个月，终于解出来了。我的证明很简单，只有几页纸，而他的证明却很复杂。最后我们两个人一起获得了三等奖。证明的正确性由山东大学的邱卓明教授和展涛教授分别独立验证。
我在点集拓扑学上也学得很好。我的老师是李厚元老师，他教得很快，对学生要求很严格。我考试得了89分，已经是班上的尖子生了。我在实分析和泛函分析上也学得很好。班上很多同学来问我问题。相反，我从来没有学过初等数论。
问：后来您作为研究生学习了数论。
王：其实我读研究生原本是打算学代数的。当时山东大学数学系代数系比较弱，王树堂教授和他的团队打算发展代数，并联系了中科院万哲先院士，帮助山东大学招研究生。数学系当年给的三个名额，至少有一个名额是给万院士的。王教授告诉我，读完这个研究生，就有机会直接到中科院读博士。
当时班上包括我在内的四个同学都想学代数，就在我们准备填报考研申请表的时候，一件意想不到的事情发生了。潘老师当时名气很大，他和王元、陈景润等人因研究“哥德巴赫猜想”获得了国家自然科学奖一等奖。当时他还是山东大学的校长，所以每年他招的研究生都是系里最优秀的学生，基本上都是基础数学专业的前两名。但是我们班其他的优秀学生都已经选好了导师，展涛老师就来我们年级给潘老师物色优秀学生。班干部和同学们都觉得我比较有资格，就对我的思想工作开始下手。一开始我并不同意。
后来报考代数的同学也来劝我，填报考表的时候大家还是照做，最后我同意填解析数论，他们三个人就报了代数。那天晚上，王树堂老师还很高兴，以为我报的是代数，当他知道我报的是数论后，突然很失望，我也愧疚了很久。
问：您转数论专业前后跟潘老师有过交流吗？
王：没有。我报了数论专业之后，就没有去找潘教授，直接去考试了。我的成绩很好，不是第一名就是第二名。潘教授因为以前没有教过女生，跟我也不太熟，所以有点犹豫。余秀元教授是潘教授指导的第一个博士生，也是全国首批十八位博士生之一。1982年毕业后，他留在学校任教，他教过我，知道我的成绩很好，就建议潘教授收我这个女生。就这样，我开始跟潘教授学解析数论。
由于潘老师当校长很忙，我平时都是由余修元老师和展涛老师指导。余老师当时已经是硕士生导师了，之前主要是帮助潘老师指导学生，比如我的一个学长李兆宗，也是师从余老师。后来我干脆把导师换成余老师了。一年多以后，余老师调到了杭州师范大学。我硕士毕业的时候，学校通知我，导师必须是山东大学的老师，我就把潘老师写回去当导师了。余老师调走后，展涛老师就承担起了我更多的指导工作。
问：您在研究生院是如何研究数论的？
王：当时潘承东、潘承彪老师写了一本解析数论的教材，手稿完全是手写的，在正式出版之前，他们请余老师审阅、校对。所以余老师手里有一本，就给了我，让我好好学习。我非常珍惜，还自费装订成三册，认真学习每一个定理，自己推导、验证。学了一本半的时候，潘、余老师建议我选择学密码学，我就停了。当时这套书就我一个人有，后来被一个学长借走了。我对这套书很有感情。虽然我没有学数论，但毕业时想收藏这套书，学长说书已经没有了。这本书是1991年科学出版社正式出版的，就是《解析数论基础》。
转移到密码学
问：在转向密码学的时候，您是否经历过心理波动？
王：一开始我并不想转密码学，因为那时我已经很喜欢数论了，学定理的时候感觉很顺，理解的也挺好的。但和报考研究生的时候相比，转密码学的心理波动没那么大，那一次是因为同学情谊，经过多次劝说，我终于忍受不了了。转密码学是我导师建议的，方法比较容易接受。一开始，余修远教授试探性地问我，是想学解析数论还是密码学，我回答解析数论，余教授也就不再提这件事了。后来，潘教授和余教授最终决定安排我和师兄李兆宗学密码学。
1989年国庆节前后，日本京都大学密码学专家市松伸来中国讲授了为期40天的公钥密码学课程。当时，国内研究密码学的人很少。山东大学计算机系的马绍汉老师找到潘老师，让他请求数学系支持密码学的研究。李师兄因为要写毕业论文，没时间去，于老师就把我和计算机系的一个同学派到西安去学习。日本专家讲课的内容和我在山东大学讲的差不多，但更加详细，最后讲得也相对深入。讲到一半的时候，日本专家摔倒受伤了，我们的课程就提前结束了。
问：是在西安电子科技大学吗？
王：是的，是西安电子科技大学的张泽曾教授组织的。西安电子科技大学是我国非军事院校密码学研究的发源地。当时山东大学有因式分解、椭圆曲线方面的资料，但密码学方面的文献很少，所以课程结束后，我就到西安电子科技大学的图书馆找密码学方面的书。在西安电子科技大学，我找到了一本关于比特安全的书，是后来获得2012年图灵奖的Shafi 和 写的。这本书的主旨是解决一个比特等价于密码学的问题。我觉得很有意思，就把这本书抄了回去。
我的硕士论文是基于丢番图方程的密码设计，就像是寻找初等数论问题的应用，并不是真正研究密码学中的数学问题。但看了那本书之后，我开始真正研究密码理论。那本书的视角很独特，以前破解RSA算法的密文需要分解，也就是寻找素数p或者q。现在只要研究破解一位明文的多项式时间算法，就能得到破解所有明文的多项式时间算法。
问：研究生毕业后，您又在潘先生的指导下继续攻读博士学位。
王：我研究生毕业的时候，有两个选择，一个是工作，一个是继续读博士，我当时还没决定。当时去北京还有名额，可以去北京工作。于老师问我下一步的打算，我还在工作和读博士之间犹豫不决。那时候还没有现在这样的直博，读博士还要考试。我的意思就是考了试试，考不上就可以工作。于老师对我很严格，说既然有考试，就要认真备考，考上了就不能读书，考不上就不好意思工作了。经过认真复习，我顺利考上了潘老师的博士班，是山东大学那个年级唯一的女博士。
问：潘先生是如何指导您的？
王：潘教授虽然自己没有做过密码学研究，但他给我提供的参考资料全都是极好的。当时有一位在流密码领域非常出色的密码学专家 James Macy，他给潘教授写了一本非常前沿的书稿，潘教授把书稿给了我。我当时在学公钥密码，并没有认真研究这本书。工作之余给学生讲对称密码时，发现所有内容都在这本书里。那真是一本极好的教材，后来我就把它当做参考书教学生。潘教授还给了我一本因子分解的书，因子分解在公钥密码学中非常重要。
另外，潘教授还会定期给我们开学术讲座，询问我们的学习和研究情况，特别给我们提供和专家交流的机会。潘教授认识到零知识证明和计算复杂度理论在密码学中的重要性，知道我们可能会遇到这方面的问题。零知识证明可以用来构造安全的密码认证协议，计算复杂度理论可以用来评估破解密码问题的难度。当时复旦大学的朱宏教授是零知识证明方面的专家，潘教授就邀请他来给我们做报告。中科院的杜定柱教授是研究计算复杂度理论的，也被潘教授邀请去做报告。对我的研究经历产生重要影响的另一位老师是蔡吉人院士。潘教授多次邀请蔡院士来山东大学交流，后来我们一直和蔡院士保持着联系。原来潘教授那一年的安排很有前瞻性。
问：潘先生您当时有看到这些指示吗？
王：是的，他是一位有战略眼光的数学家。对此我也非常吃惊，不知道他是怎么做到的。潘教授本人不是学密码学的，但现代公钥密码学就是根据他给我的文献建立起来的。最重要的一点，和最近的抗量子计算密码学有关，即 （）的低密度攻击。公钥密码体制提出之后，出现了两种主要的密码算法，一种是1977年Ron （Ron）、Adi （Adi）和 （）提出的RSA，他们三人后来获得了2002年的图灵奖；另一种是基于背包问题设计的密码算法，但这种算法被利用高维格约化算法的前身LLL算法破解了。LLL是一个非常漂亮的算法，它和以前的解析数论方法完全不一样，它用的是最先进的工具。例如数论中的连分式算法是一维空间的近似，而LLL算法是多维近似，比连分式的近似复杂得多。是非常著名的数论专家，他直接把背包问题转化为格的形式，并用低密度攻击解释了背包问题的缺陷，事实上，大部分背包问题都是通过这种方式解决的。
潘老师知道这篇论文很重要，就把它交给了占涛他们研究。他们知道我在做代码，就把它给了我。当时我觉得这篇论文很好，但看不懂，只好放在一边。那时候我的基础数学思维还转不过来，看不懂这些算法的思想。2006年，我破解了MD5和SHA-1之后，回头再看这篇开创性的文章，觉得非常容易。
问：那时你就开始关注算法了？
王：是的。但我的博士论文主要受西安电子科技大学研究的影响，研究的是比特安全。我阅读文献有自己的特点，一般读到三分之一左右就停了，后面再进行推测。如果论文特别深奥难懂，就多读一点。由于山东大学搞密码学研究的人很少，我几乎找不到人讨论密码学问题。鉴于此，1992年五一后，余修远教授邀请我到杭州进行讨论交流。
当时我正在研究比特安全性问题，我在西安电子科技大学抄的书上的比特安全性问题是基于RSA模运算的，模数是公开的。而我当时正在研究离散对数问题的比特安全性，指数模数是未知的。带着这个问题，我去了杭州进行交流讨论。结果，到杭州一个星期后，我结合之前的一些初步想法，就把这个问题解决了。余教授随后建议我回山东大学准备毕业论文。
留在学校教书
问：您博士毕业后，继续留在大学工作。
王老师：1993年我博士毕业后，就面临找工作的问题。于老师和潘老师相互沟通，最后潘老师决定推荐我去中创软件工作。我硕士毕业的时候，潘老师也推荐我去中创。当时我其实是去了中创，对方让我学Linux操作系统和C语言。回去的路上，我在山东大学新校区（现中心校区）南门西边的一家书店买了两本Linux和C语言的书，开始学习编程。其实我并不排斥这些内容，也许将来真的可以做软件开发。后来我就想，博士毕业后去企业发展，是不是选错了路。当时我老婆也希望我留在学校工作，我就跟潘老师说，我还是想当老师。潘老师说可以考虑我的想法，这才让我留在了学校。
问：您留在学校以来教授过哪些课程？
王：我当时在数学系教近世代数，在物理系教高等数学。后来，2002年山东大学成立了信息安全专业，我开始教“数论与代数”，这门课的讲义是我和学生一起写的。信息安全专业成立后，我面临师资短缺的问题，因为数学学院（注：1996年山东大学数学系撤销，成立数学与系统科学学院，2008年更名为数学学院，以下简称数学学院）真正学密码学的只有我一个。这个专业是我和计算机系李大兴教授一起申请的，经批准后，就设在数学学院，由我负责发展。李大兴教授也是潘教授的博士生，毕业后留校在计算机系工作。
Q：当时您是如何设置信息安全专业课程的？
王：我已经研究了零的知识证明和计算复杂性。胸罩和基本的理论，但研究密码学的人在当时无法做到。 ，然后引入了广泛用于密码学的一些数字理论问题。持续的分数只能在超验数理论中学习，但是它们在隐态分析中非常重要，并且可以用低的加密指数破坏RSA算法。对于算法，我们还解释了晶格的基本知识。
问：这是一个非常棒的设计。
王：我当时很有能力，当然，我的思想在特定的写作过程中是相对灵活的。在每天的撰写时间以上，直到每天早上进行一次，终于完成了“数字理论和代数结构” 为这本书写了序言。
问：科学媒体如何意识到这一讲座？
王：当山东大学的信息安全专业是我与我保持联系的陈（Chen ）的，我与我同意了一本书，并提出了我的著作，我从来没有想过，我从来没有撰写过一些人，并撰写了某些人，并添加了一些著作，这是这本书的出版方式。
后来，科学向国际出版商CRC推荐了许多数学作品，并将其翻译成英文，他与我们进行了多年的科学研究合作。
破裂MD5
问：您什么时候开始研究哈希功能？
Wang：他在1995年对公共密钥中进行了研究，分为公共密钥和对称的加密。他应该是中国密码学领域的第一个人，以实施RSA芯片，以便他可以制造加密机器。
当我学习博士学位时，我对当时的保险箱和可证明的安全性感兴趣。当时，我不知道这些算法是如何设计的。
问：然后您开始学习哈希功能？
王：当时，还有其他一些事情对我进行了研究，我向国家的加密管理申请了一个研究材料的项目。 告诉他，他和他一起申请了这个项目，他不愿意放弃我的申请，并认为我准备的材料不错，我在1996年就遇到了一项自然的态度。
后来，我知道这一方向是非常重要的。桌子上的桌子上很高兴，Yu老师更快乐。
问：所以您当时独自进行研究？
王：是的。雪崩是安全的，这是从输出的任何数学规则中，我的输入信息很慢，我可以一点一点地分析它们，以查看输出的差异。如果您考虑钻头，就不可能发生碰撞，一切都会弄乱并迅速变为随机。我想知道我是否可以使用方程来添加方程式，只要该方程式固定，它就不会携带或仅产生一个携带。
问：您是如何提出这个想法的？
Wang：我认为数学的功能不仅仅是函数和方程式，我以前学到的是分析算法的功能，而加密算法似乎是一个杂乱无章的函数。从1998年到1999年，对SHA-0进行了碰撞攻击，我破解了Haval-128和其他算法。
在1998年的欧洲加密会议上，安东尼·乔克斯（ Joux）宣布，他几乎在同一时间内独立地破解了SHA-0。 -0 1997年12月。
问：您当时没有发布破解。
王：由于当时需要一份技术报告，因此我没有出现SHA-0教授的结果，因为我宣布了MD5和SHA-1的破解，但我不知道七年前的社区，因为我宣布了国际的行为。演说者在论文中描述了“我们的结果是一种创新的攻击模式，这种破坏性攻击破裂了MD5，SHA-0，SHA-1等。”此描述使我非常欣赏Ru教授。
问：所以项目部知道您破解了SHA-0。
Wang：是的，CAI在那个时候一直很支持我。精美的工作，后来也很困难。
实际上，在863项目的评估会议上，MD5的破裂直接与863个项目相关。
问：它在两个月内爆发了！
Wang：当然，我已经有一组全面的解决方案可能没有方程式。
中
问题：请介绍参加MEI MI的经验。
王：在参加Meiti俱乐部之前，有一个故事。
例如，如果在第一轮比赛中没有问题，则必须有16个步骤。
因为我的大脑不记得我的大脑。
问题：在您在2004年在美国销售会议上宣布了 MD5和其他算法之后，场景必须非常热。
王：是的，整个场地的人都在讨论MD5算法。
国际著名的PGP公司负责人 （R.
当时，整个场景都非常震惊。 Igham的计算机具有本书的电子版本，并立即将其放入并运行。
问：您在场地吗？
王：在会议上，他在会议上向我表示祝贺。
问题：当臀部剩下照片吗？
Wang：我的爱好者一旦结束了我的录像，但许多密码专家将我的一位现代化的人带到了我的陪伴下，我仍然在聊天。 。长时间热烈的掌声。
问：在2004年，MEI MI将是您更重要的时刻之一？
Wang：是的，尽管我打破了MD5，但我的初始价值是不同的。
因此，当我是Rump时，我宣布了他们的政府，请她在2005年OMI协会上咨询。
裂纹SHA-1
问：您是如何破解SHA-1的？
王：2004年11月，要求我在代码领域拜访他的两个重要任务，他希望SHA-1可以打破57个步骤，当时其他人只能公开打破40个步骤，尽管MD5却说明了SHA 1。
从德国返回后，我对说，将SHA-1分析为第57步。
问：它应该是光滑的。
Wang：我还从山上的计算机室，当时，Jinan是冰和雪。
返回家园后，我开始逐步检测程序。结果不会搜索。
在我估计的所有程序中，我的操作是15分钟。
问：您是如何宣布开裂的SHA-1结果的？
王：最后，我写了一篇论文。
我们在2005年2月14日向MEI MI捐款，并向Samil和送来。结果是我从世界上出现的。
问题：哈希功能和国际同事的评估有什么影响？
王：对MD5和SHA-1的破裂，美国NIST在2005年和2006年举行了两个研讨会，讨论了MD5和SHA-1带来的安全威胁，以研究新标准的SHA-3标准SHA-3的五年设计项目，该项目涉及Sha-1的实际涉及SHA-1的袭击。图灵和萨米尔。
国际密码专家还评估了我们的工作，图灵奖得主评论说：“新算法必须用来替换SHA-1”；评估了AES的发明者：“哈希功能攻击结果的公告，对这种类型的密码算法的兴趣得到解决。了解她的结果和方法，这对于正确估值至关重要。”
十年来，Fang de一直面临这些赞美，尽管它们是我的研究结果的认可，但我认为这对我的团队更加肯定，并确认了我国家的加密经济学社区的工作。
清华
问题：后来您去了大学高等研究所工作。
王：离开山的原因有很多，其中两个是我必须仔细考虑的。
在今年的11月，Yao Qizhi先生邀请我向大学高级研究所报告。
其次是那时，我的爱人完成了一项博士后研究，他希望在北京工作。
问题：因此，您仍然需要自己做出最终决定。
Wang：我想在北京进行其他工作。
当时，我宣布了最终的评估。
问题：您能谈谈与Yao Qizhi先生的合作吗？
王：Yao先生正在研究他的复杂性理论。
问：您与Yang 先生有太多联系吗？
王：他与高级研究所的办公室进行了很多联系，并在世界上组织或参加了高级研究所的某些活动。
问题：您是在进行研究吗？
王：当我在山上，我在家中独自学习。
问题：去年（2017年），您当选为中国科学院的院士。
王：我以前宣布了四个院士，所有这些国家的主要需求也需要跨学科。
流行密码
问：您可以与一些数学家谈论您的沟通经历吗？
王：由于我在Shan 学习，因为当时的原因，我与国内数学家有了更多的联系。
当潘登先生是校长时，他的博士学位和一些兄弟的一些论文被潘·钦比亚（Pan ）仔细检查。潘（Pan）写信，允许他们准时返回中国。
我根据这个模式培养自己的才能，但我相信该国很快就会进行调整，因此，真正有能力的学者将大大改善，但仍有许多人被国家人才计划选择，但是许多人仍然有相同的国家科学和技术创新能力。
问题：您只是谈论了与几位数学家的关系，信息安全专家呢？
Wang：信息安全专家是他对我的影响力的主要是他的一生。
问题：最后，我想问您有关数学和密码的普及。
王：我主要从事密码学研究，在数学的普及中没有发言权，但是我可以自己做一些与数学相关的数学。
我们开始做一些密码的工作，例如，在网络空间安全性教科书系统的计划中，我们为普遍的密码制定了一个好的计划。
问题：公众对密码的理解是否存在很多偏差？
Wang：是的，我会打破行李密码和计算机密码（笑）。我们在2006年宣布的攻击复杂性。
由于以前的加密只是一种额外的加密算法，我们的国家通常将这一概念转化为一个传统的概念。签名的私钥或锻造签名，哈希功能的碰撞攻击已解决，区块链被求解。
在英语中，我没有特别的单词。
问题：这仍然不足以普及密码。
王：是的，当概念不清楚时，很容易变得混乱。
我还想有时间撰写有关密码的流行科学文章。
问题：这篇文章肯定会非常受欢迎。
Wang 审查了全文。
王涛
Hebei师范大学的数学学士学位和博士学位，南方科学技术大学的数学博士学位，以及中国科学院自然科学史的研究员。
本科生，2018年赫比技术大学机械工程学院的车辆工程。
王堃