As described above in the security

As described above in the security work flow, the second authentication phase is to apply and issue a proxy credential. Normally, the master node and the CA server are distributed at different locations and connected via a public network, which is insecure to transmit sensitive information. On the other hand, a proxy credential functions as the identity of the user instance that is given by the CA server. It is used to authenticate the master node with the related user instance by slave nodes, so that the user instance can access or use the resources of G-Hadoop. Therefore, a secure and trustful com- munication between the master node and the CA is required. In this work, the SSL protocol is chosen to guarantee the security of the communication. According to the features of the SSL protocol, SSL has the ability to avoid the man-in-the- middle (MITM) attack, version rollback attack, delay attack, and replay attack. In addition, it provides an extension solution of client-authenticated handshaking, which performs the authentication of both communication parties before the secure connection is set up. This feature meets the requirement of our security framework, where the master node, which acts as the client in the SSL connection, is authenticated by the CA server and a fraudulent party as the fake master node is refused by the CA server.

結果 (繁體中文) 1:

上文所述的安全工作流，第二次身份驗證階段是適用和發行代理憑據。通常情況下，主節點和 CA 伺服器分佈在不同的地點並通過公共網路，是不安全的傳輸敏感資訊的連接。另一方面，代理憑據作為使用者實例，給出了由 CA 伺服器的身份。它用於驗證由奴隸節點，主節點與相關的使用者實例，以便使用者實例可以訪問或使用 G Hadoop 的資源。因此，安全和信任 com 通信主節點和 CA 之間是必需的。在這項工作，選擇 SSL 協定來保證通信的安全。SSL 協定特點，SSL 有能力避免人在中間 (MITM) 攻擊、 版本回滾攻擊延遲攻擊，和重放攻擊。此外，它提供了擴展解決方案的用戶端身份驗證握手之前建立的安全的連接, 執行通信雙方的身份驗證。此項功能符合我們的安全框架，在主節點，作為 SSL 連線中的用戶端，通過身份驗證 CA 伺服器和欺詐方如假的主節點由 CA 伺服器拒絕的要求。

結果 (繁體中文) 2:

如上所述，在安全工作流程，第二個認證階段是申請並出具代理憑證。正常情況下，主節點和CA服務器被分佈在不同的位置，並經由公共網絡，這是不安全的傳輸敏感信息相連。另一方面，一個代理憑證功能作為由CA服務器給出用戶實例的身份。它被用於驗證與由從節點相關用戶實例的主節點，以使得用戶實例可以訪問或使用的G-的Hadoop的資源。因此，需要在主節點和CA之間的安全和信任的通信。在這項工作中，SSL協議被選擇來保證通信的安全性。根據SSL協議的功能，SSL已經避免了人在任何─中間（MITM）攻擊，回退的攻擊，延緩攻擊和重放攻擊的能力。此外，它還提供客戶認證握手，它們執行的通信方的身份驗證之前的安全連接建立的擴展的解決方案。此功能滿足我們的安全框架，其中所述主節點，其作為在SSL連接的客戶端，由CA服務器和欺詐方認證為假主節點由CA服務器拒絕的要求。

結果 (繁體中文) 3:

如上所述，在安全工作flOW，第二驗證階段是申請並出具代理證書。一般情况下，主節點和分佈式服務器在不同的位置分佈，並通過公共網絡連接，這是不安全的發送敏感資訊。另一方面，一個代理憑據函數，該函數是由服務器提供的用戶實例的身份。它是用來驗證主節點與相關用戶實例的節點，這樣用戶可以訪問或使用g-hadoop資源。囙此，一個安全的、信任的COM -主節點和CA之間的通信是必需的。在這項工作中，SSL協定來保證通信的安全性。根據SSL協定的特點，SSL有能力避免人在中間（MITM）攻擊，版本回退延遲攻擊，攻擊，攻擊和重放攻擊。此外，它提供了一個擴展方案認證用戶端的握手，在設定安全連接之前，執行通信雙方的身份驗證。這符合我們的安全框架的要求，在主節點，作為SSL連接的用戶端，通過CA服務器，欺詐方為假主節點是由CA服務器拒絕。