Based on this scheme, PKI is modifi

Based on this scheme, PKI is modified as follows. In the
beacon messages, a LIGHTWEIGHT VERIFICATION flag is
added. If entity j is under attack (e.g., when it notices that the
rate of incoming connection requests exceeds a pre-defined
threshold), it sets the LIGHTWEIGHT VERIFICATION flag
to “TRUE,” and adds the identity id
and a timestamp t into
the beacon messages, which are periodically broadcast to
announce the service. An entity, say i, generates K = f(id
j
)
and the corresponding authentication code Aut =
h(K|| T|| M), where T is a timestamp used to resist the replay
attack. Finally, entity i sends Aut and M, SIG
SK
i
{{h(id
|| M)},
Cert
} to entity j. After receiving the connection request message,
j
generates a verification code Ver = h(K*||T|| M) and
compares it with Aut, where K* = f(id
i
j
,id
). Entity j performs
the expensive operations of verifying the certificate and signature
only if Ver
=
Aut.
i
i
i
, id
j

Kết quả (Việt) 1:

Dựa trên chương trình này, PKI được sửa đổi như sau. Trong cáctin nhắn Beacon, một lá cờ xác minh nhẹ làThêm vào. Nếu thực thể j đang bị tấn công (ví dụ như, khi nó thông báo rằng cáctỷ lệ đến kết nối yêu cầu vượt quá một xác định trướcngưỡng), nó đặt cờ xác minh nhẹđể "Đúng," và cho biết thêm id của danh tínhvà một dấu thời gian t vàotin nhắn beacon, được phát sóng theo định kỳ đểthông báo dịch vụ. Tạo ra một thực thể, nói rằng tôi, K = f (idj)và mã xác thực tương ứng Aut =h (K|| T|| M), nơi mà T là một dấu thời gian sử dụng để chống lại phát lạitấn công. Cuối cùng, thực thể tôi gửi Aut và M, SIGSKtôi{{h (id|| M)},Cert} để thực thể j. Sau khi nhận được thư yêu cầu kết nối,jtạo ra một mã xác minh Ver = h(K*|| T|| M) vàso sánh nó với Aut, nơi K * = f (idtôij, id). Thực thể j thực hiệnCác hoạt động tốn kém để xác minh chứng chỉ và chữ kýchỉ khi Ver=AUT.tôitôitôi, idj

Kết quả (Việt) 2:

Căn cứ vào kế hoạch này, PKI được sửa đổi như sau. Trong
thông điệp beacon, một XÁC MINH cờ SIÊU NHẸ được
thêm vào. Nếu thực thể j đang bị tấn công (ví dụ, khi nó thông báo rằng
tỷ lệ của các yêu cầu kết nối đến vượt quá một xác định trước
ngưỡng), nó đặt XÁC MINH cờ SIÊU NHẸ
để "TRUE", và cho biết thêm các id sắc
và một t dấu thời gian vào
các ngọn hải đăng thông điệp, được phát sóng định kỳ để
công bố dịch vụ. Một thực thể, nói i, tạo ra K = f (id j) và mã xác thực tương ứng Aut = h (K || T || M), trong đó T là một dấu thời gian sử dụng để chống lại các replay tấn công. Cuối cùng, thực thể tôi sẽ gửi Aut và M, SIG SK i {{h (id || M)}, Cert} để thực j. Sau khi nhận được tin nhắn yêu cầu kết nối, j tạo ra một mã xác minh Ver = h (K * || T || M) và so sánh nó với Aut, nơi K * = f (id i j, id). Entity j thực hiện các hoạt động đắt xác minh giấy chứng nhận và chữ ký chỉ nếu Ver = Aut. I i i, id j