4.3.3. Protection for the integrity

4.3.3. Protection for the integrity of user session
In the first handshaking of Phase IV, the user session is encrypted with the private key MN_Prv of the master node. An attacker, who has listened to the communication between the master node and the CA server or has obtained the public key of the CA server, may be able to decrypt the user session. However, after Phase IV the user session is encrypted with the encryption information {SCA, SC_Key} determined by the slave node. Since the attacker could not have the knowledge of the encryption information, he is hence not able to encrypt the user session to perform an attack. On the other hand, if the attacker has altered the user session, the verification of the user session in the second handshaking step of Phase IV cannot pass through. The modification can be easily detected by the master node. Therefore, the first and second handshaking with encrypted user session ensure the integrity of the user session.

結果 (繁體中文) 1:

4.3.3.完整性保護的使用者會話在第一批握手的第四階段，使用者會話是主節點 MN_Prv 私人金鑰進行加密。攻擊者，聽了主節點和 CA 伺服器之間的通信或已經獲得 CA 伺服器的公開金鑰，可以進行解密的使用者會話。然而，第四階段結束後使用者會話進行加密由奴隸節點加密資訊 {SCA，SC_Key}。因為攻擊者不能加密資訊的知識，他因此不是能夠加密使用者會話進行攻擊。另一方面，如果攻擊者改變了使用者會話，使用者會話中的第四階段的第二次握手步核查的方法就不能通過。修改可以很容易地發現，由主節點。因此，第一批和第二次握手與加密的使用者會話，確保使用者會話的完整性。

結果 (繁體中文) 2:

4.3.3。保護用戶會話的完整性，
在第四階段的第一個握手，用戶會話進行加密與主節點的私鑰MN_Prv。攻擊者，誰聽取了主節點和CA服務器或已獲得的CA服務器的公開密鑰之間的通信，可以是能夠向用戶會話進行解密。然而，第四階段後，用戶會話進行加密，加密信息{SCA，SC_Key}由從節點來決定。由於攻擊者不能有加密信息的知識，他因此不能給用戶會話進行加密來執行的攻擊。在另一方面，如果攻擊者已經改變了用戶會話，在第四階段的第二次握手步的用戶會話的VERI網絡陽離子不能通過。該修改可以由主節點容易地檢測。因此，第一個和第二次信號交換與加密的用戶會話確保用戶會話的完整性。

結果 (繁體中文) 3:

4.3.3。在用戶會話中
IV期的fiRST握手的完整性保護，用戶會話與主節點的私密金鑰加密的mn_prv。一個攻擊者，誰聽了主節點和服務器之間的通信或已獲得的公共金鑰的加利福尼亞服務器，可能是能够解密用戶會話。不過在第四階段用戶會話的加密資訊，加密sc_key } { SCA，由從節點的確定。由於攻擊者無法擁有的加密資訊的知識，他囙此無法加密用戶會話進行攻擊。另一方面，如果攻擊者已經改變了用戶會話，驗證fi陽離子的用戶會話在IV期不能通過二步通過握手。該修改可以很容易地檢測到主節點。囙此，該fiRST和加密的用戶會話二握手保證用戶會話的完整性。