眾多網站網民賬戶密碼被盜，部分銀行密碼謠傳被泄露……2012年到來之際，“密碼危機”愈演愈烈，科學家們有何高招破解?中科院武漢分院物數所專家昨日向記者透露，“永不泄露的密碼”已經試驗成功，未來可有效保護公眾密碼安全。

解惑：密碼為何會被破解

近日，不少網民發帖稱登錄論壇或打開社交網站，發現多個密碼丟失。中科院武漢分院物數所波譜與原子分子物理國家重點實驗室研究員蔡慶宇表示，網絡密碼泄露暫無法杜絕，但銀行密碼泄露造成公眾財產損失的可能性不大。

“目前普遍采用的經典密碼，是通過數學算法進行加密，容易被跟蹤和竊聽，因此無法杜絕密碼泄露情況的發生。”蔡慶宇分析認為，銀行密碼泄露的可能性客觀存在，比如銀行加密算法被黑客破解，從而獲得客戶信息;銀行網絡系統本身存在漏洞，黑客攻擊漏洞獲得管理員權限;銀行外包業務(網上支付、手機銀行等)中，作為第三方的軟件開發商泄密。

不過盡管如此，公眾的銀行密碼仍然十分安全。蔡慶宇表示，一方面銀行網絡具有強大的“防火墻”和定期更新系統，黑客獲得用戶資料的難度極大;另一方面，金融工作人員泄密屬于嚴重犯罪行為。

對策：“量子密碼”技術證實可行

相比銀行密碼，網民日常上網使用的密碼常常“不堪一擊”，隨著網絡技術的發展，傳統密碼輸入形式的弊端逐漸暴露出來。蔡慶宇表示，未來“量子密碼”代替傳統經典密碼將是必然。

“一個銀行卡用戶在商場購物，通過銀聯卡的刷卡機消費會輸入密碼，如果此時有人在傳輸線路上‘做了手腳’，就能截獲用戶的密碼。”蔡慶宇介紹，經典密碼的弊端是數學算法的弊端，解決辦法是采用物理量子力學原理，通過量子態的變化控制密碼輸入，發揮單個光子在光纖傳輸中的不可破解性。

“不過，目前的問題是如何解決量子密碼在光纖傳輸中的衰竭現象。”蔡慶宇表示，目前國外量子密碼技術在光纖電纜成功的傳輸光子距離達60公里，而中科院武漢分院物數所已獲得了實現100多公里傳輸的技術，處于世界前列，預計未來5到10年將取得實質性突破，屆時公眾使用密碼將不再被泄露。

轉載鏈接：http://netsecurity.51cto.com/art/201201/311349.htm