发明名称 用于数字证书的验证的方法
摘要 用于数字证书的验证的系统和方法。对真伪数字证书的分析包括,从相异信息源收集属于数字证书的初始信息。针对数字证书中的每一个,初始信息包括来自数字证书的内容之中的内在参数数据以及属于数字证书并且包括不包含在数字证书的内容中的静态数据的外在参数数据。存储和分析所选择的参数数据以确定针对数字证书中的每一个的可疑性的量度。如有必要,则收集基于数字证书中的一个或多个的实际使用的间接数据。将初始数据和补充数据与定义欺诈活动的决策标准集相比较,以及做出对数字证书中的每一个的真伪的确定。
申请公布号 CN103490884B 申请公布日期 2016.05.04
申请号 CN201310452734.9 申请日期 2013.09.27
申请人 卡巴斯基实验室封闭式股份公司 发明人 尼罗雷·A·格列比翁尼科夫;阿列克谢·V·莫纳斯特尔斯基;亚历山大·A·戈斯捷夫
分类号 H04L9/30(2006.01)I;H04L29/06(2006.01)I 主分类号 H04L9/30(2006.01)I
代理机构 北京市磐华律师事务所 11336 代理人 徐丁峰;魏宁
主权项 一种在计算机网络中用于分析真伪数字证书的方法,所述方法包括:从所述计算机网络内的多个相异信息源获取属于数字证书的初始信息,其中针对所述数字证书中的每一个,所述初始信息包括:来自所述数字证书的内容之中的内在参数数据;属于所述数字证书并且包括不包含在所述数字证书的所述内容中的静态数据的外在参数数据;在数据存储中存储来自所述内在参数数据和所述外在参数数据之中的所选择的参数数据;分析所述所选择的参数数据以确定针对所述数字证书中的每一个的可疑性的量度;基于所述可疑性的量度,确定收集补充数据以进一步分析所述数字证书中的任何一个的需要;响应于对需要用于所述数字证书中的任何一个的补充数据的所述确定,收集属于该数字证书的间接数据,所述间接数据基于该数字证书的实际使用;将所述初始数据和补充数据与决策标准集相比较,所述决策标准集定义与欺诈活动相关联的参数和参数组合;以及基于所述比较,提供对所述数字证书中的每一个的真伪的确定。
地址 俄罗斯莫斯科