程亮
- 作品数：5 被引量：10H指数：2
- 供职机构：华中科技大学计算机科学与技术学院信息安全系更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种安全网络在线支付协议的设计与分析被引量：3
- 2009年
- 为了实现安全的网络在线支付,国际上已经提出了多种安全支付协议,其中SSL是目前国内网络在线支付中最常用的安全协议。本文分析和总结了SSL的不足之处,针对这些不足提出了一种安全网络在线支付协议SNOPP,并对该协议进行了分析。分析表明,本协议可以保证网络在线支付交易的安全性、原子性、可确认性和公平性。
- 刘辉程亮
- 关键词：支付协议安全性原子性
- 一种基于三因素认证的网络支付安全认证模式被引量：5
- 2008年
- 在目前流行的双因素认证的网络支付安全认证模式的基础上,引入动态验证码认证,提出了一种基于三因素认证的网络支付安全认证模式。文中给出了具体的认证协议实现过程,并对其安全性进行了分析,结果表明本认证模式能提高网络支付的安全。
- 程亮刘辉
- 关键词：网络支付
- 一种安全网络在线支付协议的设计与分析
- 为了实现安全的网络在线支付,国际上已经提出了多种安全支付协议,其中SSL是目前国内网络在线支付中最常用的安全协议。本文分析和总结了SSL的不足之处,针对这些不足提出了一种安全网络在线支付协议SNOPP,并对该协议进行了分...
- 刘辉程亮
- 关键词：支付协议网络安全
- 文献传递
- 基于智能手机的安全网络终端认证的研究被引量：2
- 2009年
- 针对目前网络终端认证方式存在的安全问题如无法防止冒用身份攻击,提出了一种基于智能手机的安全网络终端认证方式。在该认证方式下,智能手机中的SIM卡把智能手机作为虚拟读卡器与网络终端建立连接。用户可以通过智能手机的操作系统和网络终端上的PKCS#11(公开密钥密码标准)模块操作SIM卡进行认证。给出了具体的认证协议,并对该协议进行了安全分析。通过对认证协议的安全性分析表明,该协议可抵御多种协议攻击,具有较强的安全性和可靠性。
- 刘辉程亮
- 关键词：智能手机网络终端SIM卡
- 基于STK卡的OTP认证机制的设计与研究
- 2010年
- 针对目前OTP(一次性口令)认证机制存在的缺陷,本文提出了一种基于手机STK卡的OTP认证机制,给出了相关的认证模型和认证协议。该方法将空中下载菜单技术和混沌理论中的混沌序列技术融入到OTP的生成过程中,通过手机STK卡计算生成OTP来进行认证,能有效地弥补当前OTP认证机制的不足,具有明显的安全性和实用性。
- 刘辉程亮
- 关键词：一次性口令用户认证
