Server notaries: A complementary approach to the web pki trust model
Sunucu noterleri: Web AAA güven modeli için tamamlayıcı bir yaklaşım
- Tez No: 420377
- Danışmanlar: DOÇ. DR. ALİ DOĞANAKSOY, PROF. DR. ALİ AYDIN SELÇUK
- Tez Türü: Doktora
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2016
- Dil: İngilizce
- Üniversite: Orta Doğu Teknik Üniversitesi
- Enstitü: Uygulamalı Matematik Enstitüsü
- Ana Bilim Dalı: Kriptografi Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 69
Özet
SSL/TLS Internet'te güvenli iletişim sağlamak için varsayılan protokoldür. Doğrulama ve güvenli anahtar değişimi için Web AAA modeli üzerine kurulmuştur. Başarılı geçmişine rağmen, gözlenen Web AAA olayları son zamanlarda artmıştır. Bu olaylar, alan adı sahiplerinin isteği dışında sertifika otoriteleri tarafından üretilen sahte sertifikaların yarattığı riskleri belirgin hale getirmiştir. Bu problemi çözmek için çeşitli çözümler önerilmiş olmasına rağmen, karmaşıklık ve kurulum sıkıntıları yüzünden hiçbir çözüm yaygın kullanılır hale gelememiştir. Bu çalışmada sunucuların kendi sertifikalarının Internet'teki görünümlerini elde edebilecekleri ve sertifika değiştirme saldırılarını tespit edebilecekleri pratik bir yöntem önermekteyiz. Ayrıca bu yöntem ile sertifika değiştirme saldırılarının kaynağını tespit etmek de mümkün olacaktır. Bu kapsamda kamuya açık gerçek BGP verisini kullanarak önerdiğimiz yöntemi değerlendirmek amacıyla bazı simulasyonlar gerçekleştirdik. Yaptığımız simulasyonlarda AS seviyesinde kayda değer sonuçlar elde ettik.
Özet (Çeviri)
SSL/TLS is the de facto protocol for providing secure communication over the Internet. It relies on the Web PKI model for authentication and secure key exchange. Despite its relatively successful past, the number of Web PKI incidents observed have increased recently. These incidents revealed the risks of forged certificates issued by certificate authorities without the consent of the domain owners. Several solutions have been proposed to solve this problem, but no solution has yet received widespread adaption due to complexity and deployability issues. In this work, we propose a practical mechanism that enables servers to get their certificate views across the Internet, making detection of a certificate substitution attack possible. The origin of the certificate substitution attack can also be located by this mechanism. We have conducted simulation experiments and evaluated our proposal using publicly available, real-world BGP data. We have obtained promising results on the AS-level Internet topology.
Benzer Tezler
- Bir tekstil konfeksiyon fabrikasında nakış – kalite kontrol ve dikim bölümü kimyasal, fiziksel ve ergonomik maruziyet koşullarının iş sağlığı ve güvenliği çerçevesinde incelenmesi
Investigation of chemical, physical and ergonomic exposure conditions in embroidery - quality control and sewing department in a textile garment factory within the framework of occupational health and safety
SERVER SELİN BAŞ
Yüksek Lisans
Türkçe
2024
Halk Sağlığıİstanbul Yeni Yüzyıl Üniversitesiİşçi Sağlığı ve İş Güvenliği Ana Bilim Dalı
PROF. DR. MEHMET ÜNAL
- Sunucu sanallaştırma ve uygulama sanallaştırma teknolojileri performans karşılaştırması
Server virtualization and applicationvirtualization technologies performancecomparision
ALİ DOĞRU
Yüksek Lisans
Türkçe
2019
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolMaltepe ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. EMİN MURAT ESİN
- İlkokul hayat bilgisi dersi müfredat programında demokrasi
Başlık çevirisi yok
SERVER BİLGE
Yüksek Lisans
Türkçe
1997
Kamu YönetimiGazi ÜniversitesiKamu Yönetimi Ana Bilim Dalı
PROF. DR. İHSAN SEZAL
- Yirminci yüzyılda senfonisel müziğin gelişimi içinde Stravinski'nin do tonunda senfonisinin yapısal analizi:EK1 Oda müziği yapıtı EK2 Senfonik yapıtı
Başlık çevirisi yok
SERVER ACİM
Yüksek Lisans
Türkçe
1993
MüzikMimar Sinan Güzel Sanatlar ÜniversitesiKompozisyon Ana Sanat Dalı
PROF. DR. CENGİZ TANÇ
- Örgütsel stres ve çözüm yollarında cinsiyet faktörü: Bir örnek olay
Gender factor in terms of organizational stress and solutions: A case study
SERVER PELİN TÜRKGÜNGÖR