Abstract-Med ökningen av Man-in-the-Middle (MITM) attacker som kan bryta Hypertext Transfer Protocol Secure (HTTPS) under de senaste fem åren, forskare som arbetar med att förbättra HTTPS måste förstå varje attacker egenskaper. Men med den stora mängden attacker är det svårt att urskilja attackskillnader, med alla befintliga klassificeringssystem som kan klassificera dessa attacker. I detta dokument tillhandahåller vi ett ramverk för att klassificera och mildra MITM-attacker mot HTTPS-kommunikation. Identifiering och klassificering av dessa attacker kan användas för att ge användbar insikt i vad som kan göras för att förbättra säkerheten för HTTPS-kommunikation. Klassificeringsramen användes för att skapa en taxonomi av MITM-attacker som ger en visuell representation av anfallsrelationer, och utformades för att flexibelt tillåta andra områden av attackanalys att läggas till. Klassificeringsramen testades mot en testbädd av MITM attacker, sedan ytterligare valideras och utvärderas på Interpol Global Complex for Innovation (IGCI) med en kriminalteknisk taxonomi förlängning, och kriminaltekniska analysverktyg.
I REF ges en taxonomi för man-in-the-middle-attacker.
Taxonomy of Man-in-the-Middle Attacks on HTTPS
{'venue': '2016 IEEE Trustcom/BigDataSE/ISPA', 'journal': '2016 IEEE Trustcom/BigDataSE/ISPA', 'mag_field_of_study': ['Computer Science']}