Abstract-Self-signerade certifikat för SSL och självgenererade värdnycklar för SSH är populära noll-kostnad, enkla alternativ till offentlig nyckelinfrastruktur (PKI). De ger säkerhet mot man-in-the-middle attacker, så länge den klient som ansluter till dessa tjänster vet certifikat eller värdnycklar a priori. En enkel lösning som används i praktiken är att lita på certifikatet eller värdnyckeln när klienten ansluter till en server för första gången. Detta tillvägagångssätt är mottagligt för man-in-the-middle attacker, ett faktum som utnyttjas av motståndare i en mängd olika attacker mot intet ont anande användare. Vi utvecklar en enkel och skalbar lösning som heter DoubleCheck för att skydda mot sådana attacker. Vår lösning uppnås genom att hämta certifikatet från en fjärrvärddator med hjälp av flera alternativa sökvägar. Vårt system kräver ingen ny infrastruktur; vi använder Tor anonymity systemet för att nå destinationen med hjälp av flera oberoende vägar. Därför är vår lösning enkel att använda i praktiken. Vår lösning medför inga sekretessproblem. Vi har implementerat DoubleCheck som SSH och Firefox tillägg, visar dess praktiska. Vår experimentella utvärdering visar att effekten av DoubleCheck på prestanda är minimal, eftersom Tor-nätverket endast används för att hämta certifikatet för första gången, medan dataöverföring och efterföljande anslutning anläggning följer normala routing regler. Vårt system är ett effektivt sätt att minska effekterna av attacker mellan män och kvinnor utan att kräva ny infrastruktur och vid låga omkostnader.
Dubbelkontroll REF föreslår att TOR-nätverket används i stället för notarier.
DoubleCheck: Multi-path verification against man-in-the-middle attacks
{'venue': '2009 IEEE Symposium on Computers and Communications', 'journal': '2009 IEEE Symposium on Computers and Communications', 'mag_field_of_study': ['Computer Science']}