Moreover, securing this negotiation

Moreover, securing this negotiation phase is fundamental: as long as this negotiation is the first step of all the SecMan process, it has to be secure to be sure that the global security architecture is not compromised. Previously, we made a vulnerability analysis of the protocol; we found that several attacks such as Man In the Middle (MITM), replay attacks,
and masquerading are possible. However, this study is out-of-scope of the paper, and we present only the
secure version of the negotiation protocol using an asymmetric cryptographic system based on a Public Key Infrastructure (PKI). In the following description of the protocol, we assume that the PKI exists to check all the credentials (e.g. certificates or public/private keys).

ผลลัพธ์ (ไทย) 2:

นอกจากนี้การรักษาความปลอดภัยขั้นตอนการเจรจาต่อรองนี้เป็นพื้นฐาน: ตราบใดที่การเจรจาต่อรองนี้เป็นขั้นตอนแรกของกระบวนการ SecMan ก็จะต้องมีการรักษาความปลอดภัยเพื่อให้แน่ใจว่าสถาปัตยกรรมการรักษาความปลอดภัยทั่วโลกจะไม่บุกรุก ก่อนหน้านี้เราทำการวิเคราะห์ความเสี่ยงของโปรโตคอล; เราพบว่าการโจมตีหลายอย่างเช่นผู้ชายในกลาง (MITM)
การโจมตีเล่นใหม่และปลอมตัวเป็นไปได้ อย่างไรก็ตามการศึกษานี้คือการออกจากขอบเขตของกระดาษและเรานำเสนอเฉพาะรุ่นความปลอดภัยของโปรโตคอลการเจรจาต่อรองโดยใช้ระบบการเข้ารหัสแบบอสมมาตรขึ้นอยู่กับโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI)
ในรายละเอียดต่อไปของโปรโตคอลเราคิดว่า PKI ที่มีอยู่ในการตรวจสอบข้อมูลประจำตัวทั้งหมด (เช่นใบรับรองหรือสาธารณะ / คีย์ส่วนตัว)

ผลลัพธ์ (ไทย) 3:

นอกจากนี้การรักษาความปลอดภัยนี้การเจรจาเฟสพื้นฐาน : ตราบใดที่การเจรจานี้เป็นขั้นตอนแรกของทั้งหมด secman กระบวนการ มันมีความปลอดภัยเพื่อให้แน่ใจว่า สถาปัตยกรรมการรักษาความปลอดภัยทั่วโลกจะไม่ละเมิด ก่อนหน้านี้ เราได้ข้อมูลการวิเคราะห์โปรโตคอล เราพบว่าการโจมตีหลายๆอย่าง เช่น ชายคนที่อยู่ตรงกลาง ( mitm ) , การโจมตี replay ,
แล้วแสร้งทำเป็นที่สุดอย่างไรก็ตาม การศึกษานี้ ออกจากขอบเขตของกระดาษเราเสนอเฉพาะ
กลายเป็นรุ่นของการเจรจาต่อรองที่ใช้ระบบการเข้ารหัสลับแบบอสมมาตรโปรโตคอลขึ้นอยู่กับโครงสร้างพื้นฐานกุญแจสาธารณะ ( PKI ) ในคำอธิบายของโปรโตคอลต่อไปนี้ เราสันนิษฐานว่า มาตรฐานที่มีอยู่เพื่อตรวจสอบข้อมูลทั้งหมด ( เช่น ใบรับรองหรือสาธารณะ / คีย์ส่วนตัว )