利用SSL证书数据识别网络欺诈
密码学与安全
2015-03-13 v4 网络与互联网体系结构
摘要
网络欺诈是当今互联网最令人不快的特征之一。网络欺诈活动的两个著名例子是网络钓鱼和域名抢注。它们的影响范围从相对良性（如不需要的广告）到极其险恶（尤其是当域名抢注与网络钓鱼结合时）。本文提出了一种检测使用HTTPS的网络欺诈域名的新技术。为此，我们首次对SSL证书进行了全面研究。我们分析了合法且流行域名的证书以及欺诈域名使用的证书。基于大量测量数据，我们构建了一个能够高精度检测此类恶意域名的分类器。
引用
@article{arxiv.0909.3688,
title = {Harvesting SSL Certificate Data to Identify Web-Fraud},
author = {Mishari Al Mishari and Emiliano De Cristofaro and Karim El Defrawy and Gene Tsudik},
journal= {arXiv preprint arXiv:0909.3688},
year = {2015}
}
备注
To appear in the International Journal of Network Security