网络信任体系、身份管理、身份鉴别、授权、访问控制、基于生物特征的身份鉴别、可信计算

   

083900-网络空间安全

网络空间安全
计算机应用技术
计算机软件与理论

2001-09--2006-02   中国科学院软件研究所   博士
1998-09--2001-02   山东大学计算机系   硕士
1994-09--1998-07   山东工业大学计算机系   学士

博士研究生，计算机应用技术专业

工学博士，计算机应用技术专业

   

2015-07~现在, 中国科学院软件研究所, 高级工程师（正研级）
2013-01~2015-06,中国科学院软件研究所, 高级工程师
2012-01~2012-12,中国科学院信息工程研究所, 高级工程师
2008-08~2011-12,中国科学院软件研究所, 高级工程师
2006-03~2008-08,中国科学院软件研究所, 助理研究员

2015-12-17-2020-12-16,全国信息安全标准化技术委员会, 委员
2013-10-25-2017-10-24,中国密码学会电子认证专业委员会, 委员

   

（1） 电子认证服务支撑平台研究与应用, 三等奖, 省级, 2014
（2） 公开密钥基础设施技术研究与应用, 二等奖, 国家级, 2005
（3） 公开密钥基础设施关键技术, 二等奖, 省级, 2004

（ 1 ） 一种跨域认证方法及其系统, 发明, 2010, 第 1 作者, 专利号: ZL200810226845.7
（ 2 ） 一种基于代理的单点登录方法及系统, 发明, 2013, 第 1 作者, 专利号: ZL201110007122.X
（ 3 ） 一种基于两级策略决策的访问控制方法及其系统 , 发明, 2013, 第 2 作者, 专利号: ZL201010562527.5
（ 4 ） 匿名资源共享方法和系统, 发明, 2012, 第 2 作者, 专利号: ZL201010140904.6
（ 5 ） 一种两层架构的可信身份服务平台及其构建方法, 发明, 2013, 第 3 作者, 专利号: ZL201010588222.1
（ 6 ） 一种基于平台身份的信任服务连接方法与信任服务系统, 发明, 2014, 第 2 作者, 专利号: ZL201010588248.6
（ 7 ） 一种基于BPEL的安全访问业务集成建模方法, 发明, 2012, 第 3 作者, 专利号: ZL201010241502.5
（ 8 ） 一种多层次优化的策略评估引擎的建立方法及其实施方法, 发明, 2012, 第 2 作者, 专利号: ZL200910242956.1
（ 9 ） 一种基于eID的真实身份安全控制方法及其系统, 发明, 2016, 第 3 作者, 专利号: 201510970179.8
（ 10 ） 一种支持部分出示的属性证明方法与系统, 发明, 2015, 第 3 作者, 专利号: 2015105789530

   

（1） 一种匿名口令鉴别构件系统, 计算机系统应用, 2016, 第 2 作者
（2） 常数签名长度的高效基于属性签名协议设计, Efficient attribute-based signature with constant signature size, 中国科学院大学学报, 2015, 第 2 作者
（3） 支持用户撤销的属性认证密钥协商协议, Attribute based authenticated key agreement protocol supporting revocation, 通信学报, 2014, 第 3 作者
（4） KP-ABE Based Verifiable Cloud Access Control Scheme, TrustCom2013, 2013, 第 3 作者
（5） 标准模型下增强的基于属性的认证密钥协商协议, Enhanced Attribute-Based Authenticated Key Agreement Protocol in the Standard Model, 计算机学报, 2013, 第 3 作者
（6） On the Security of an Efficient Attribute-Based Signature, NSS 2013, 2013, 第 4 作者
（7） An Attribute Based Encryption Scheme with Fine-Grained Attribute Revocation, GlobeCom2012, 2012, 第 3 作者
（8） 一种支持完全细粒度属性撤销的CP-ABE方案, CP-ABE Scheme Supporting Fully Fine-Grained Attribute Revocation, 软件学报, 2012, 第 3 作者
（9） 基于多层次优化技术的XACML策略评估引擎, XACML Policy Evaluation Engine Based on Multi-Level Optimization Technology, 软件学报, 2011, 第 3 作者
（10） Towards attribute revocation in key-policy attribute based encryption, 10th International Conference on Cryptography and Network Security, CANS11, 2011, 第 3 作者
（11） Intrusion Tolerant CA Scheme With Cheaters Detection Ability, In Proceedings of ISPA Workshops 2005, 2005, 第 1 作者

（1） 可信计算平台设计与应用, Trusted Computing Platforms: Design and Applications , 清华大学出版社, 2006-10, 第 3 作者

   

（ 1 ） 可信计算环境测评理论和技术研究, 参与, 国家级, 2012-01--2015-12
（ 2 ） 云身份管理及认证授权服务技术研究, 主持, 国家级, 2015-01--2018-12
（ 3 ） 国家标准编制《网络电 子身份标识验证服务协议规范》, 主持, 国家级, 2014-12--2016-12

已指导学生

刘世超  硕士研究生  081220-信息安全  

司晓琳  硕士研究生  081220-信息安全  

现指导学生

周楠  硕士研究生  081203-计算机应用技术