[发明专利]自动欺骗性数字证书检测

摘要

计算设备分析从各种不同场所接收到的数字证书（例如经由互联网或其它网络访问的）以便自动检测欺骗性数字证书。计算设备维护其从这些各种不同场所接收到的数字证书的记录。远离计算设备操作的证书筛选服务也访问这些各种不同场所并且维护该服务从这些场所接收到的数字证书的记录。响应于访问目标场所的请求，计算设备从目标场所接收当前数字证书。计算设备基于针对目标场所的一个或多个之前所接收的数字证书、从证书筛选服务接收到的确认证书、以及数字证书和/或目标场所的附加特性来确定当前数字证书是真实的还是欺骗性的。

主权项

1.一种计算设备，包括：场所证书映射仓库，被配置成，对一个或多个目标场所中的每个，将接收到的证书仅存储预定时间量；欺骗性证书检测模块，被配置成，在依赖于证书与目标场所进行保密通信之前：从所述目标场所获取当前证书，将当前证书与场所证书映射仓库中针对目标场所的证书相比较，场所证书映射仓库中针对目标场所的证书包括先前最近接收到的目标场所的证书，响应于当前证书与场所证书映射仓库中的证书匹配而确定当前证书是真实的，以及响应于当前证书与场所证书映射仓库中的证书不匹配而从远程证书筛选服务获取针对目标场所的多个确认证书的指示，多个确认证书中的每一个是从位于不同地理区域的多个证书监视系统中的不同证书监视系统获取的，并且响应于多个确认证书与当前证书匹配而分析当前证书的一个或多个特性以确定当前证书是否为欺骗性的。