AUTOMATIC FRAUDULENT DIGITAL CERTIFICATE DETECTION

• Main Authors: MEHTA YOGESH A, SABOORI ANOOSHIRAVAN, NITTA BRYSTON, PORTER NELLY, JANJUA MUHAMMAD UMAR, VAN HORENBEECK MAARTEN, BAKALOV VASSIL D
• Format: Patent
• Language: English; Korean
• Published: 20.11.2015
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

컴퓨팅 장치는 거짓 디지털 인증서를 자동으로 검출하기 위해 (예를 들어, 인터넷 또는 다른 네트워크를 통해 액세스되는) 다양한 상이한 사이트로부터 수신된 디지털 인증서를 분석한다. 컴퓨팅 장치는 이들 다양한 상이한 사이트로부터 수신하는 디지털 인증서의 기록을 유지한다. 컴퓨팅 장치와 원격으로 동작하는 인증서 선별 서비스도 이들 다양한 상이한 사이트에 액세스하여 서비스가 이들 사이트로부터 수신하는 디지털 인증서의 기록을 유지한다. 타겟 사이트에 액세스하는 요청에 응답하여, 컴퓨팅 장치는 타겟 사이트로부터 현재 인증서를 수신한다. 컴퓨팅 장치는 타겟 사이트에 대해 이전에 수신된 디지털 인증서들 중 하나 이상, 인증서 선별 서비스로부터 수신된 확인 인증서, 및 디지털 인증서 및/또는 타겟 사이트의 추가적인 특징에 기초하여 현재 디지털 인증서가 진품인지 또는 가짜인지 여부를 판정한다. A computing device analyzes digital certificates received from various different sites (e.g., accessed via the Internet or other network) in order to automatically detect fraudulent digital certificates. The computing device maintains a record of the digital certificates it receives from these various different sites. A certificate screening service operating remotely from the computing device also accesses these various different sites and maintains a record of the digital certificates that the service receives from these sites. In response to a request to access a target site the computing device receives a current digital certificate from the target site. The computing device determines whether the current digital certificate is genuine or fraudulent based on one or more of previously received digital certificates for the target site, confirmation certificates received from the certificate screening service, and additional characteristics of the digital certificates and/or the target site.