Accountability in Certificate Transparency and Variants
该论文针对证书透明化(Certificate Transparency, CT)这一已被所有主流浏览器支持的 TLS 证书生态机制,重新梳理其安全目标并给出严格的形式化分析。CT 的设计初衷是降低对证书颁发机构(CA)的信任依赖:所有 CA
共收录 3 条相关情报。
← 返回所有主题该论文针对证书透明化(Certificate Transparency, CT)这一已被所有主流浏览器支持的 TLS 证书生态机制,重新梳理其安全目标并给出严格的形式化分析。CT 的设计初衷是降低对证书颁发机构(CA)的信任依赖:所有 CA
随着加密货币的普及,用户自行管理资产,攻击者不再仅仅将加密货币用作支付手段,而是开始直接窃取用户的加密资产。本文首次对加密货币赠品诈骗进行了大规模分析。赠品诈骗是一种简单但具有欺骗性的骗局,攻击者搭建网页宣传虚假活动,承诺将用户发送到特定钱
该论文提出了CTng(Certificate Transparency next generation),一种改进的证书透明度和撤销透明度系统。传统的证书透明度(CT)仅记录证书的签发,但缺乏对证书撤销的透明性,导致撤销延迟或隐藏问题。CT