惡意數(shù)字證書檢測(cè)方法研究

摘要： 隨著更多的惡意軟件利用數(shù)字證書來隱藏其惡意活動(dòng)，偽造證書或免費(fèi)證書的出現(xiàn)和用戶對(duì)證書警告信息和證書的安全通信意義不敏感，使得惡意軟件頻發(fā).針對(duì)上述問題，本文使用證書內(nèi)容數(shù)據(jù)實(shí)現(xiàn)惡意數(shù)字證書檢測(cè)，通過惡意數(shù)字證書的檢測(cè)實(shí)現(xiàn)惡意軟件的預(yù)防.首先，通過收集的證書數(shù)據(jù)，提取了基于惡意證書屬性的手工特征，其中分類特征向量化方法使用改進(jìn)的CLE方法；還提取了基于TF-IDF方法的特征；最后...