文献

J-GLOBAL ID：202002218628793646   整理番号：20A2102860

統合化したPKIデジタル証明書検証セキュリティ強化スキーム【JST・京大機械翻訳】

Integrated security-enhanced PKI certificate verification scheme

著者 (4件)： Liu Xuezhong (神華和利時信息技術有限公司,北京 100011) ,  Li Bingyu (中国科学院信息工程研究所 信息安全国家重点実験室,北京 100093;中国科学院大学 网絡空間安全学院,北京 100049) ,  Wang Congli (中国科学院信息工程研究所 信息安全国家重点実験室,北京 100093;中国科学院大学 网絡空間安全学院,北京 100049) ,  Lin Jingqiang (中国科学院信息工程研究所 信息安全国家重点実験室,北京 100093;中国科学院大学 网絡空間安全学院,北京 100049)
資料名： Jisuanji Yingyong Yanjiu  (Jisuanji Yingyong Yanjiu)
巻： 37  号： 7  ページ： 2104-2107  発行年： 2020年 
JST資料番号： C2536A  ISSN： 1001-3695  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 近年、PKIデジタル証明書サービスは数回の安全事件が現れた:CA機関は攻撃などの原因で虚偽のTLSサーバデジタル証明書を署名し、攻撃者の公開鍵を攻撃されたサイトのドメイン名に結びつけた。そのため、研究者は様々なPKIデジタル証明書検証のセキュリティ増強方案を提案し、虚偽デジタル証明書の影響を解消するため、既存の各種案は安全性と効率にそれぞれ優劣がある。統合化PKIデジタル証明書検証のセキュリティ強化方案を提案し、Pinning方案を基礎とし、その他の方案を利用してPinning方案の欠陥を改善した。ブラウザがTLSサーバのデジタル証明書の3種類のPinning方案の異なった状態(初期化、正常使用、更新)に直面して、安全性と実行効率を考慮し、それぞれ異なるセキュリティ強化方案を総合的に使用し、全体に最適な安全性と実行効率を実現した。完成した統合化PKIデジタル証明書検証セキュリティ強化方案は虚偽デジタル証明書の攻撃脅威を有効に解決できる。Data from Wanfang. Translated by JST.【JST・京大機械翻訳】

シソーラス用語： セキュリティ ,  *ブラウザ
準シソーラス用語： ドメインネーム ,  公開鍵 ,  *公開鍵証明書 ,  攻撃者 , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (7件)： 統合化 ,  PKI ,  デジタル証明書 ,  検証 ,  セキュリティ ,  強化 ,  スキーム