The random message CA_Rand generate

The random message CA_Rand generated by the CA server is the second protection next to credentials. If an attacker has performed an MITM attack during the phase of applying and issuing the proxy credential or in the first handshaking step of Phase IV, the attacker may be able to have obtained the public key MN_Pub of the master node, the proxy credential, as well as the random message CA_Rand. However, the random message CA_Rand is encrypted with the private key MN_Prv of the master node. The attacker is unable to get the private key MN_Prv of the master node, which is randomly generated by the master node and never transmitted over the public networks. Therefore, the attacker cannot encrypt the random message CA_Rand and a failure will be caused during the authentication step by the slave nodes.

結果 (繁體中文) 1:

CA_Rand 生成隨機的消息，由 CA 伺服器是第二次保護旁邊的憑據。如果攻擊者已執行階段的應用和發行代理憑據或在第四階段的第一批握手步 MITM 攻擊，攻擊者可能能夠獲得公開金鑰的主節點、 代理憑據，以及隨機消息 CA_Rand MN_Pub。然而，用 MN_Prv 的主節點的私密金鑰加密隨機消息 CA_Rand。攻擊者是無法獲取私密金鑰 MN_Prv 的主節點，它是隨機生成的由主節點和永遠不會在公共網路上傳輸。因此，攻擊者不能加密隨機消息 CA_Rand 和失敗將奴隸節點在身份驗證步驟期間引起。

結果 (繁體中文) 2:

隨機消息CA_Rand由CA服務器生成的第二保護旁邊的憑據。如果攻擊者已經執行過程中應用並發出代理憑證，或在第一個握手第四階段步的階段的MITM攻擊中，攻擊者可能能夠獲得主節點的公共密鑰MN_Pub，代理憑證，如還有隨機消息CA_Rand。然而，隨機消息CA_Rand加密與主節點的私鑰MN_Prv。攻擊者無法獲取主節點，它是隨機由主節點產生，並在公共網絡上傳輸的永遠的私鑰MN_Prv。因此，攻擊者不能加密隨機消息CA_Rand和一個發生故障時將在由從屬節點的認證步驟引起的。

結果 (繁體中文) 3:

隨機消息ca_rand由CA服務器生成的旁邊是憑據第二保護。如果一個攻擊者執行MITM攻擊的申請和簽發代理證書或在fiRST握手步驟IV期階段，攻擊者可能能够獲得主節點的公開金鑰mn_pub，代理證書，以及隨機消息ca_rand。然而，隨機消息ca_rand與主節點的私密金鑰加密的mn_prv。攻擊者無法獲得主節點的私密金鑰mn_prv，由主節點和在公共網絡上傳輸的隨機生成不。囙此，攻擊者無法加密的隨機資訊ca_rand和失敗，將一步一步從節點的認證
期間造成的。