文献

J-GLOBAL ID：202002279788771016   整理番号：20A1034106

Elaphurus:TLSにおける不正証明書に対するアンサンブル防御【JST・京大機械翻訳】

Elaphurus: Ensemble Defense Against Fraudulent Certificates in TLS

著者 (15件)： Li Bingyu (State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Li Bingyu (Data Assurance and Communication Security Research Center, CAS, Beijing, China) ,  Li Bingyu (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Wang Wei (State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Wang Wei (Data Assurance and Communication Security Research Center, CAS, Beijing, China) ,  Meng Lingjia (State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Meng Lingjia (Data Assurance and Communication Security Research Center, CAS, Beijing, China) ,  Meng Lingjia (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Lin Jingqiang (State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Lin Jingqiang (Data Assurance and Communication Security Research Center, CAS, Beijing, China) ,  Lin Jingqiang (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Liu Xuezhong (China Communications Construction Company Limited, Beijing, China) ,  Wang Congli (State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Wang Congli (Data Assurance and Communication Security Research Center, CAS, Beijing, China) ,  Wang Congli (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China)
資料名： Lecture Notes in Computer Science  (Lecture Notes in Computer Science)
巻： 12020  ページ： 246-259  発行年： 2020年 
JST資料番号： H0078D  ISSN： 0302-9743  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： 最近のセキュリティ事故は,認証機関(CA)が不正な情報を有する署名証明書に対して妥協される可能性があることを示している。不正証明書は,TLSクライアントがサーバ証明書を厳密に検証する場合でも,成功したTLSマンインザ(MitM)攻撃を成功させるために利用されている。様々なセキュリティ強化証明書検証方式が,ピンニング,ケージ,CT,DANE,およびDouble Checkのような不正証明書に対して防御するために提案されている。しかしながら,上記の方式のいずれも問題を完全に解決しない。それは,それらを広く展開することを妨げる。本論文では,セキュリティ,ユーザビリティおよび性能に関してこれらの方式を解析した。解析に基づいて,Elaphurus,TLSクライアント側における統合セキュリティ強化証明書検証方式を提案した。ElaphurusはPinningのトップに設計されているが,それらの欠点を除去し,全体のセキュリティとユーザビリティを改善するために他の方式を統合する。OpenSSLを用いてプロトタイプシステムを実装した。実験結果は,証明書検証のセキュリティを効果的に強化しながら,合理的なオーバーヘッドを導入することを示した。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 保持器 ,  ピン止め ,  セキュリティ ,  *認証 ,  プロトタイプ
準シソーラス用語： Elaphurus ,  防衛 ,  *証明書 ,  オーバヘッド ,  エンティティ , 【Automatic Indexing@JST】

著者キーワード (5件)： 認証 ,  透明性(CT) ,  名前付きエンティティ(Dane)のDNSベース認証 ,  ピン止め ,  TLS

分類 (3件)： データ保護  (JD01020V) ,  計算機網  (JC03000K) ,  符号理論  (ND02030R)

タイトルに関連する用語 (4件)： TLS ,  証明書 ,  アンサンブル ,  防御