[发明专利]检测和防止加密连接上的中间人攻击有效
申请号: | 201810117685.6 | 申请日: | 2014-09-29 |
公开(公告)号: | CN108234519B | 公开(公告)日: | 2020-11-24 |
发明(设计)人: | K·亚当斯 | 申请(专利权)人: | 瞻博网络公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市金杜律师事务所 11256 | 代理人: | 王茂华;李峥宇 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及检测和防止加密连接上的中间人攻击。客户端设备可以向主机设备提供对访问主机域相关联的网站的请求。客户端设备可以基于该请求来接收验证代码,该验证代码标识验证域和与验证域相关联的资源,该验证域和该资源要被请求以用于验证公共密钥证书。验证域可以不同于主机域。客户端设备可以执行验证代码,并且可以基于执行该验证代码来从验证域请求该资源。客户端设备可以确定所请求的资源是否被接收,并且可以确定所请求的资源是否被接收来选择性地执行第一动作或第二动作。第一动作可以指示公共密钥证书无效,并且第二动作可以指示公共密钥证书有效。 | ||
搜索关键词: | 检测 防止 加密 接上 中间人 攻击 | ||
【主权项】:
1.一种方法,包括:由设备确定将被用于验证公共密钥证书的一个或多个验证域,所述一个或多个验证域不同于与所述设备相关联的主机域;由所述设备确定在所述公共密钥证书无效时将要执行的一个或多个动作;由所述设备基于确定所述一个或多个验证域并且基于确定所述一个或多个动作来生成验证代码,以用于在不提示用户接受或拒绝所述公共密钥证书的情况下执行所述一个或多个动作;以及由所述设备向客户端设备提供所述验证代码。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于瞻博网络公司,未经瞻博网络公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810117685.6/,转载请声明来源钻瓜专利网。