侯孟波
- 作品数：8 被引量：36H指数：4
- 供职机构：山东大学计算机科学与技术学院更多>>
- 发文基金：国家自然科学基金山东省自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于Globus-GSI构建具有强授权特性的网格安全框架
- 网格安全技术主要解决网格环境中实体之间的认证和授权问题.Globus网格项目中的GSI(GridSecurityInfrastructure)主要基于X.509技术实现身份认证以及数据的机密性、完整性和抗否认性,重点解决...
- 侯孟波徐秋亮林丰波
- 关键词：网格安全GSI公开密钥基础设施授权管理
- 文献传递
- 身份基认证密钥协商协议的分析与改进被引量：3
- 2010年
- 对三个标准模型下可证明安全的身份基认证密钥协商协议进行了安全属性缺陷分析,在原方案基础上提出了一个安全增强的新方案。新方案满足目前已知的绝大多数安全属性要求,包括已知会话密钥安全性、抗密钥泄露伪装、抗未知密钥共享、无密钥控制以及消息独立性,特别是满足完美前向安全性、PKG前向安全性、已知会话相关临时秘密信息安全性,同时保持了良好的计算效率。
- 侯孟波徐秋亮
- 互联网信息安全技术现状与发展趋势被引量：8
- 2001年
- 随着Internet的迅速发展,网络通信越来越成为重要的通信手段。网络通信安全的理论与技术逐渐成为科学研究与技术开发的一个新热点。综合介绍了目前网络通信安全领域的几个主要方向,包括SSL协议、SET协议、证书管理中心(CA)系统及虚拟专用网(VPN)技术等,及其最新技术动态和技术成果,并对技术发展现状与趋势提出一些观点和看法。
- 侯孟波林丰波任国珍徐秋亮
- 关键词：因特网计算机网络网络安全信息安全技术
- 基于身份和无证书的两方认证密钥协商协议研究
- 网络安全是计算机网络技术应用普及的关键问题,密码理论和技术为传输安全提供了有力保证。认证密钥协商/(AKA/)协议的目的是,在公共网络环境中两方或多方参与实体通过消息交互完成身份认证,并建立实体间共享的秘密会话密钥以用于...
- 侯孟波
- 关键词：认证密钥协商协议
- 文献传递
- 一个具有强授权特性的网格安全框架被引量：7
- 2005年
- 网格安全技术主要解决网格环境中实体之间的认证和授权问题。Globus网格项目中的GSI(GridSecurityInfrastructure)主要基于X. 509技术实现身份认证以及数据的机密性、完整性和抗否认性,重点解决了认证和消息保护问题,然而在授权问题上缺乏必要的技术支撑。在分析现有安全技术的基础上,提出了将基于X. 509的PKI技术和PMI技术相结合的网格安全框架,旨在实现基于安全认证基础之上网格用户和虚拟群组实体间的安全授权机制,从而构建强认证、强授权的网格安全基础设施。
- 侯孟波徐秋亮
- 关键词：网格安全GSI公开密钥基础设施授权管理基础设施KERBEROS
- 构建无证书的两方认证密钥协商协议被引量：7
- 2010年
- 基于无证书的认证密钥协商方案相比基于PKI的方案具有身份管理的简单性,同时相比基于身份的方案具有无密钥托管性。基于可证安全的无证书加密方案提出了一个两方认证密钥协商方案.通过与其他方案在安全性和有效性方面的比较,该方案满足更多的安全属性要求,如完美前向安全性,PKG前向安全性,已知会话相关临时秘密信息安全性和无密钥托管等安全特性,同时具有良好的计算有效性。
- 侯孟波徐秋亮蒋瀚
- 关键词：认证密钥协商密钥托管
- 基于验证元的三方口令认证密钥交换协议被引量：7
- 2016年
- 三方口令认证密钥交换协议使2个分别与可信服务器共享不同口令的用户建立起秘密的会话密钥.这类协议的优点是用户只需要记忆一个口令就可以与其他注册用户进行通信,因而三方口令认证密钥交换协议更适用于大规模的端到端通信.现有的大多数三方口令认证密钥交换协议均基于随机谕言模型来实现,只有少数协议不依赖服务器拥有公钥,而且在标准模型下是可证明安全的.另外多数协议中的口令以明文的形式存储在服务器上,服务器信息泄露将对用户和服务器的数据安全带来极大的危害.在标准模型下,使用平滑投影Hash函数设计了一个基于验证元的三方口令认证密钥交换协议,并证明了协议的安全性.此协议满足抵抗服务器泄露、不可检测的在线字典攻击和密钥私密性等安全属性.
- 杨晓燕侯孟波魏晓超
- 一种新型的数字证书注销和验证方案被引量：1
- 2002年
- 首先分析了PKI环境下数字证书注销和验证的几种基本方案及其局限性 ,提出了证书提供者主动提供证书有效性证据的思想 ,并据此设计了一种新的数字证书注销状态验证方案。该方案通过连续使用Hash函数引入了与时间关联的证书有效性证据 ,其特点是原理简单、分布处理、安全强度高、可实施性强。
- 侯孟波徐秋亮
- 关键词：注销公钥基础设施网络安全信息安全计算机网络
