• Proxy credential and slave creden

• Proxy credential and slave credential: Proxy credentials and slave credentials are used by our security framework to
describe two different certificates. They are issued by the same CA (Certification Authority).
The proxy credential is designed for slave nodes to authenticate the master node, actually the user instances maintained
on the master node. For each user instance a proxy credential is issued. After a user instance is authenticated by a
slave node, a secure communication is established and the proxy credential is not required any more. Therefore, proxy
credentials are designed as one-time-usage and have short life cycle to protect the authentication process from MITM
attacks and replay attacks. A proxy credential contains the following information: the CA identity, the expiration time,
a public key of the master node as well as its life cycle, and a random message that is generated by the CA.
In contrast to a proxy credential, a slave credential has a long life cycle and is owned by a slave node. Slave credentials
are used by the master node to authenticate the slave nodes during the procedure of establishing a communication
channel between the master node and a slave node. A slave credential contains information about the CA identity and
the public key of the corresponding slave node.

結果 (繁體中文) 1:

• 代理憑據和奴隸憑據: 利用我們安全框架到代理憑據和奴隸憑據描述兩個不同的 certificates。他們發出相同的 CA (認證 fi 陽離子管理局)。代理憑據是為奴隸節點進行身份驗證的主節點，實際上保持使用者實例設計主節點。為每個使用者實例發出代理憑據。之後使用者實例通過身份驗證建立安全通信的奴隸節點和代理憑據再也不需要。因此，代理憑據被設計為一次使用，有短的生命週期，從 MITM 保護身份驗證過程攻擊和重放攻擊。代理憑據包含以下資訊: CA 標識、 到期時間、主節點和它的生命週期，以及由 CA 生成隨機消息的公共金鑰。與代理憑據，奴隸憑據具有很長的生命週期，節點所擁有的奴隸。奴隸的憑據主節點用於對奴隸節點建立通信的過程中進行身份驗證主節點和從節點之間的通道。一個奴隸憑據包含有關 CA 標識資訊和相應的奴隸節點的公共金鑰。

結果 (繁體中文) 2:

•代理證書和從證書：代理憑證和從憑證使用我們的安全框架來
描述兩個不同的CERTI網絡蓋茨。它們由同一個CA（塞爾蒂網絡陽離子管理局）頒發。
代理證書是專為從機節點來驗證主節點，實際上維護的用戶實例
的主節點上。對於每個用戶實例的代理證書頒發。後用戶實例是由一個認證
從屬節點，一個安全的通信被建立並且代理憑證不需要任何更多。因此，代理
憑證被設計為一次性使用，並具有短的生命週期，以保護從MITM認證過程
的攻擊和重放攻擊。代理憑證包含以下信息：在CA身份，過期時間，
主節點的公共密鑰，以及它的生命週期，並且是由CA生 ​​成的隨機消息
相反的代理證書，一個從證書有很長的生命週期，並且被從機節點所擁有。從憑證
所使用的主節點建立通信的過程中驗證從節點
的主節點和從屬節點之間的通道。從屬憑證包含有關CA身份和信息
對應的從節點的公共密鑰。

結果 (繁體中文) 3:

•代理證書和奴隸證書：代理證書和奴隸的憑據是由我們的安全框架，用於
描述兩種不同的認證fi凱茨。他們都是由同一個CA（證書頒發機构fi陽離子）。
代理證書是專為從節點到主節點上進行身份驗證，用戶的情况下保持
在主節點。對於每個用戶實例，發出代理憑據。在用戶實例通過一個從屬節點進行身份驗證之後，建立了一個安全的通信，並不再需要代理憑據。囙此，代理
憑據被設計為一次使用量和短生命週期保護認證過程
從中間人攻擊和重放攻擊。代理憑證包含以下資訊：主節點的時間、到期時間、以及它的生命週期，以及一個隨機的消息，它與一個代理憑據形成對比，一個奴隸身份有一個較長的生命週期，並且是由一個從屬節點所擁有的。奴隸憑證用於在主節點和從節點之間建立通信的過程中，在程式中對從屬節點進行身份驗證的方法。一個從屬憑證包含了相應的從節點的公共金鑰的CA身份和相應的資訊。