証明書の透明性ログの根景観の特性化【JST・京大機械翻訳】

Korzhitskii Nikita; Carlsson Niklas

プレプリント

J-GLOBAL ID：202202218300794378 整理番号：21P0022480

証明書の透明性ログの根景観の特性化【JST・京大機械翻訳】

Characterizing the Root Landscape of Certificate Transparency Logs

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手
高度な検索・分析はJDreamⅢで

この文献はプレプリントです。プレプリントについてはこちらをご確認ください。

著者 (2件)： ,
資料名：
発行年： 2020年01月13日プレプリントサーバーでの情報更新日： 2021年01月29日
JST資料番号： O7000B 資料種別：プレプリント
記事区分：プレプリント発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

インターネットセキュリティとプライバシーは,Certificate Authority(CA)によって署名された公開証明書の信用性に関するものである。しかし,ソフトウェア製品は,同じCAを信頼せず,従って,異なる根貯蔵を維持しており,それぞれは,任意のドメインに対して「信頼された」証明書を発行できる数百の信頼された根を含む。誤認された証明書による事故は,Certificate Transparcy(CT)を実行および強化するためにGoogleを動機づけた。CTログは,公的,監査可能,および衣料のみの方法で証明書を保管する。CTの採用は信頼景観を変化させた。この変化の一部として,CTログは,自身の根リストと,信頼された根の1つに連鎖するログ証明書を維持し始めた。本論文では,この新たなCT根貯蔵景観の最初の特性化と,根貯蔵のデータ収集,可視化,および分析のために開発したツールを提示した。著者らは,ログのルート貯蔵を比較し,主要なソフトウェアベンダーの互いと根店の両方に関してそれらの変化を定量化し,ベンダーCT政策を進化させ,根貯蔵誤管理がログ誤行動にリンクすることを示した。最後に,著者らは,AppleとGoogleのCTログプログラムに参加したログオペレータに送付した調査の結果を示した。【JST・京大機械翻訳】

, , , , , , ,
, , , , 【Automatic Indexing@JST】

データ保護

, , , , ,

前のページに戻る