证书透明度日志中的异常检测
密码学与安全
2024-05-09 v1 机器学习
摘要
我们提出了一种利用孤立森林(Isolation Forest)对 X.509 证书进行异常检测的技术。当 X.509 linter 的合规性测试结果不理想，且我们希望识别超出标准合规性范围的异常时，该方法将十分有益。该技术在取自证书透明度(Certificate Transparency)日志的证书样本上进行了验证。
引用
@article{arxiv.2405.05206,
title = {Anomaly Detection in Certificate Transparency Logs},
author = {Richard Ostertág and Martin Stanek},
journal= {arXiv preprint arXiv:2405.05206},
year = {2024}
}