Routers running the Passport [Liu e

Routers running the Passport [Liu et al. 2008] system also
use secrets embedded in packets to verify source addresses. Instead of embedding
a single secret key in the IP header, Passport defines its own header, to
allow for a much larger space to hold secrets. This header can be thought of
as a “passport” that contains multiple “visas,” with each visa corresponding to
a Passport-enabled AS along the path that a packet will travel. As the packet
travels towards its destination, Passport-enabled ASes verify the visas. Each
visa in the passport is a Message Authentication Code (MAC). A packet’s source
AS computes the MACs using secret keys shared between itself and each AS
along the path to the packet’s destination. Each MAC covers the packet’s source
address, destination address, IP identification field, packet length field, and the
first 8 bytes of the payload. When a downstream AS-level router encounters a
packet with a passport, it can verify the passport by recalculating the MAC
value using the secret key it shares with the source AS. If the verification fails,
the router will then demote or drop the packet.

ผลลัพธ์ (ไทย) 1:

เราเตอร์ที่ใช้หนังสือเดินทาง [liu ตอัล 2008] ระบบยัง
ความลับของการใช้งานที่ฝังอยู่ในแพ็คเก็ตในการตรวจสอบแหล่งที่อยู่ แทนที่จะฝัง
คีย์ลับเดียวในส่วนหัว ip หนังสือเดินทางกำหนดส่วนหัวของตัวเองในการที่จะอนุญาตให้มีการ
พื้นที่ขนาดใหญ่มากที่จะถือเป็นความลับ ส่วนหัวนี้อาจจะคิดว่าเป็น
"พาสปอร์ต" ที่มีหลาย "วีซ่า" กับแต่ละวีซ่าสอดคล้องกับ
หนังสือเดินทางที่ใช้งานเป็นไปตามเส้นทางที่แพ็กเก็ตจะเดินทาง เป็นแพ็คเก็ต
เดินทางไปยังปลายทาง ases หนังสือเดินทางที่สามารถใช้ตรวจสอบการขอวีซ่า แต่ละ
วีซ่าในหนังสือเดินทางเป็นรหัสตรวจสอบข้อความ (แม็ค) แหล่งที่มาของแพ็คเก็ต
แม็คเป็นคำนวณโดยใช้คีย์ลับที่ใช้ร่วมกันระหว่างตัวเองและแต่ละ
ตามเส้นทางไปยังปลายทางของแพ็คเก็ตของ แต่ละแม็ครอบคลุมแหล่งที่อยู่
แพ็คเก็ตของที่อยู่ปลายทางฟิลด์ระบุ ip ฟิลด์ความยาวตและ 8 ไบต​​์
แรกของอัตรา เมื่อล่องเตอร์เป็นระดับพบ
แพ็คเก็ตที่มีหนังสือเดินทางก็สามารถตรวจสอบหนังสือเดินทางโดยคำนวณแม็
ค่าใช้มันเป็นความลับที่สำคัญหุ้นที่มีแหล่งที่มาเป็น ถ้าการตรวจสอบล้มเหลว
เราเตอร์แล้วจะลดระดับหรือลดลงแพ็คเก็ต

ผลลัพธ์ (ไทย) 2:

เราเตอร์ที่ใช้ระบบหนังสือเดินทาง [หลิว et al. 2008] ยัง
ใช้ความลับที่ฝังอยู่ในแพ็กเก็ตข้อมูลเพื่อตรวจสอบแหล่งที่อยู่ แทนที่จะฝัง
ลับเดียวในหัวข้อ IP หนังสือเดินทางกำหนดหัวข้อของตนเอง การ
ให้มีมากพื้นที่ขนาดใหญ่เพื่อเก็บความลับ หัวข้อนี้สามารถคิด
เป็น "passport" ที่ประกอบด้วยหลาย "วีซ่า กับวีซ่าแต่ละที่สอดคล้องกับ
การเปิดใช้งานหนังสือเดินทางเป็นไปตามเส้นทางที่แพคเก็ตจะเดินทาง เป็นแพคเก็ต
เดินทางไปยังปลายทางของ ASes ที่เปิดใช้งานหนังสือเดินทางตรวจสอบวีซ่า แต่ละ
วีซ่าในหนังสือเดินทางมีข้อความรับรองรหัส (แมค) แหล่งที่มาของแพคเก็ต
แม็คใช้คีย์ลับที่ใช้ร่วมกันระหว่างตัวเองและเป็นแต่ละตัวเป็น
ตามเส้นทางไปยังปลายทางของแพคเก็ต แต่ละ MAC ครอบคลุมแหล่งที่มาของแพคเก็ต
อยู่ ปลายทางที่อยู่ ฟิลด์รหัส IP แพคเก็ตความยาว ฟิลด์ และ
ไบต์ 8 แรกของสิ่งที่เตรียมไว้ เมื่อเราเตอร์เป็นระดับปลายน้ำพบกับ
แพคเก็ตกับหนังสือเดินทาง มันสามารถตรวจสอบ passport ตาม MAC
ค่าโดยใช้ความลับคีย์จะหุ้นกับแหล่ง AS. ถ้าการตรวจสอบล้มเหลว,
เราเตอร์แล้วจะลด หรือปล่อยแพคเก็ต

ผลลัพธ์ (ไทย) 3:

เราเตอร์การใช้หนังสือเดินทาง[ Liu et al . ความลับระบบยัง
ใช้ 2008 ]ฝังอยู่ในแพ็กเก็ตข้อมูลในการตรวจสอบแอดเดรสแหล่งที่มา แทนที่จะเป็นการเพิ่ม
ที่เดียวคีย์ลับในส่วนหัว IP ที่กำหนดส่วนหัวหนังสือเดินทางของตัวเองเพื่อไปสู่
ซึ่งจะช่วยให้พื้นที่ขนาดใหญ่กว่าที่ค้างไว้เพื่อความลับ หัวต่อแห่งนี้สามารถได้รับการคิดว่า
ซึ่งจะช่วยเป็น"หนังสือเดินทาง"ซึ่งประกอบด้วยหลายคน"การจดทะเบียนสมรสการจดทะเบียนหย่า"กับฝ่ายกงสุลแต่ละคนที่เกี่ยวข้องในการตอบแทน
หนังสือเดินทาง - ใช้เป็นไปตามเส้นทางที่กลุ่มที่จะเดินทางไป
ซึ่งจะช่วยเป็นกลุ่มที่เดินทางไปยังปลายทางของ ases หนังสือเดินทาง - เปิดใช้งานตรวจสอบการจดทะเบียนสมรสการจดทะเบียนหย่าให้ แต่ละห้อง
วีซ่าในหนังสือเดินทางที่มีข้อความที่โค้ดการตรวจสอบความถูกต้อง( Mac ) แหล่งที่มาของแพ็กเก็ตที่
ซึ่งจะช่วยเป็น computes MAC โดยใช้คีย์ลับที่ใช้ร่วมกันระหว่างตัวของมันเองและแต่ละ
ซึ่งจะช่วยไปตามเส้นทางที่ไปยังปลายทางของแพ็คเกต MAC แต่ละชุดที่ครอบคลุมของแหล่ง
แอดเดรสแอดเดรสปลายทางฟิลด์การระบุตัวตน IP ฟิลด์ความยาวและไบต์
ครั้งแรก 8 ของรับน้ำหนักบรรทุกได้. เมื่อปลายน้ำที่ระดับเราเตอร์พบ
แพ็คเกตกับหนังสือเดินทางที่สามารถตรวจสอบหนังสือเดินทางโดยกำลังคำนวณค่า MAC
ซึ่งจะช่วยได้โดยใช้คีย์ลับที่ใช้ร่วมกับเป็นแหล่งที่มา หากการตรวจสอบความถูกต้องล้มเหลว
เราเตอร์จะลดยศหรือส่งแพ็คเกตแล้ว