证书透明性的兴起及其对互联网生态的影响
网络与互联网体系结构
2018-11-12 v1 密码学与安全
摘要
在本文中，我们分析了证书透明性（Certificate Transparency, CT）随时间的演进，并从安全和隐私的视角探讨了暴露证书 DNS 名称的影响。我们发现 CT 日志中的证书呈指数级增长。网站对 CT 的支持也持续增加，如今 33% 的已建立连接支持 CT。随着 CT 部署的不断增加，也出现了由于所有证书在 CT 日志中均可见而导致信息泄露的担忧。为理解此威胁，我们引入了一个 CT 蜜罐，并表明 CT 日志中的数据在证书签发后仅数分钟就被用于识别扫描活动的目标。我们提出并评估了一种从 CT 日志证书提取的大量域名中学习和验证新子域名的方法。
引用
@article{arxiv.1809.08325,
title = {The Rise of Certificate Transparency and Its Implications on the Internet Ecosystem},
author = {Quirin Scheitle and Oliver Gasser and Theodor Nolte and Johanna Amann and Lexi Brent and Georg Carle and Ralph Holz and Thomas C. Schmidt and Matthias Wählisch},
journal= {arXiv preprint arXiv:1809.08325},
year = {2018}
}
备注
To be published at ACM IMC 2018