[发明专利]一种基于数字证书认证的安全信用评估方法及系统

说明书

本发明提出了一种基于数字证书认证的安全信用评估方法，包括：根据数字证书认证库判断所述文件的数字证书状态；将所述待检测文件与已知黑名单比对，判断所述文件是否在黑名单中，并进行标记；将所述待检测文件与已知白名单比对，判断所述文件是否在白名单中，并进行标记；最后根据待检测文件的上述判断结果及预设安全信用标准，输出待检测文件的安全信用度。通过本发明的方法，不需要与数字证书认证服务器相连，定期更新本地库，即可对数字证书进行判断，并结合数字证书的判断结果及黑白名单匹配结果，综合给出待检测文件的安全信用度。

技术领域

本发明涉及网络安全领域，特别涉及一种基于数字证书认证的安全信用评估方法及系统。

背景技术

数字证书是由权威机构 ，证书授权（Certificate Authority以下简称CA）中心发行的，是经过证书授权中心数字签名的包含公开秘钥拥有者信息以及公开秘钥的文件。软件公司通过向CA购买数字证书来对本公司发行的二进制文件进行数字签名，以保证二进制文件的完整性和安全性。在通常情况下，带有完整数字证书的二进制文件是安全的，可靠的，因此在针对恶意代码检测的过程中，并未对数字证书进行检测。但有一些特殊情况，如文件篡改等，其通过通常的恶意代码检测方法未发现可疑，也具有数字证书，但其仍然是恶意的，因此对于这种情况的文件，无法给出相应的判断。

发明内容

本发明提出了一种基于数字证书认证的安全信用评估方法及系统，可以通过数字证书认证技术，对二进制文件进行安全信用进行评价。

一种基于数字证书认证的安全信用评估方法，包括：

加载数字证书认证库，及黑、白名单库；

获取待检测文件，并根据数字证书认证库判断所述待检测文件的数字证书状态；

将所述待检测文件与已知黑名单比对，判断所述待检测文件是否在黑名单中，并进行标记；

将所述待检测文件与已知白名单比对，判断所述待检测文件是否在白名单中，并进行标记；

根据待检测文件的上述判断结果及预设安全信用标准，输出待检测文件的安全信用度。

所述的方法中，所述数字证书认证库中包括：可信数字证书根证书列表及已吊销数字数字证书列表。

所述的方法中，所述待检测文件的数字证书状态包括：无数字证书、有数字证书、数字证书有效、数字证书过期。

所述的方法中，若所述待检测文件的数字证书状态为有数字证书，则进一步验证所述数字证书的证书链是否合法，并进行标记。

所述的方法中，将所述待检测文件与已知黑名单比对，和将所述待检测文件与已知白名单比对的方法至少包括：文件特征比对或文件哈希比对。

一种基于数字证书认证的安全信用评估系统，包括：

库加载模块，用于加载数字证书认证库，及黑、白名单库；

数字证书判断模块，用于获取待检测文件，并根据数字证书认证库判断所述待检测文件的数字证书状态；

黑名单模块，用于将所述待检测文件与已知黑名单比对，判断所述待检测文件是否在黑名单中，并进行标记；

白名单模块，用于将所述待检测文件与已知白名单比对，判断所述待检测文件是否在白名单中，并进行标记；

安全信用评价模块，用于根据待检测文件的上述判断结果及预设安全信用标准，输出待检测文件的安全信用度。

所述的系统中，所述数字证书认证库中包括：可信数字证书根证书列表及已吊销数字数字证书列表。

所述的系统中，所述待检测文件的数字证书状态包括：无数字证书、有数字证书、数字证书有效、数字证书过期。