公开(公告)号：US08732472B2

公开(公告)日：2014-05-20

申请号：US13862119

申请日：2013-04-12

申请人： Kaspersky Lab ZAO

发明人： Nikolay A Grebennikov ,  Alexey V Monastyrsky ,  Alexander A Gostev

IPC分类号： H04L29/06 ,  H04L9/00

CPC分类号： H04L9/3263 ,  H04L9/3268

摘要： Analysis of authenticity digital certificates includes. Initial information pertaining to digital certificates is collected from diverse information sources. For each of the digital certificates the initial information includes intrinsic parameter data from among contents of the digital certificate and extrinsic parameter data pertaining to the digital certificate and comprising static data not contained in the contents of the digital certificate. Selected parameter data is stored and analyzed to determine a measure of suspiciousness for each of the digital certificates. If necessary, circumstantial data based on actual usage of one or more of the digital certificates are collected. The initial data and supplemental data are compared against a set of decision criteria that define fraudulent activity, and a determination of authenticity of each of the digital certificates is made.

摘要翻译： 数字证书的真实性分析包括。 有关数字证书的初步信息是从不同的信息来源收集的。 对于每个数字证书，初始信息包括数字证书的内容中的固有参数数据和与数字证书有关的外部参数数据，并且包括数字证书内容中未包含的静态数据。 存储和分析所选参数数据，以确定每个数字证书的可疑度量。 如有必要，将收集基于一个或多个数字证书的实际使用情况的环境数据。 将初始数据和补充数据与定义欺诈活动的一组决策标准进行比较，并且确定每个数字证书的真实性。