SYSTEM AND METHOD FOR VALIDATING SCEP CERTIFICATE ENROLLMENT REQUESTS

• Main Authors: SHORTER, EDWARD, R, HARRIS, WAYNE, A, GALEHOUSE, GARY, A, TAMBASCIO, KEVIN, M
• Format: Patent
• Language: English; French
• Published: 14.08.2014
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION; WIRELESS COMMUNICATIONS NETWORKS

A system and method for validating SCEP certificate enrollment that enforces the pairing of a SCEP challenge password and a set of expected certificate request content. A SCEP Validation Service or software residing in another system component whether a certificate request is legitimate by comparing it to registered SCEP challenges and associated expected certificate request content. This system and method addresses a privilege -escalation vulnerability in prior SCEP-based systems that could lead to a practical attack. La présente invention se rapporte à un procédé et à un système adaptés pour valider l'enregistrement d'un certificat SCEP. Le procédé et le système selon l'invention appairent le mot de passe d'un challenge SCEP et un ensemble de contenus de demande de certificat escompté. Un service de validation SCEP ou un logiciel résidant dans un autre composant du système déterminent si une demande de certificat est légitime, ou non, en la comparant à des challenges SCEP enregistrés et à des contenus de demande de certificat escompté associés. Le système et le procédé selon l'invention ont pour objectif de résoudre le problème lié, dans l'état de la technique, à la vulnérabilité privilège-escalade des systèmes basés SCEP, cette vulnérabilité pouvant conduire à une attaque pratique.