KDC and PAA components during the a

KDC and PAA components during the authentication and enforcement
phases.
During the EAP authentication (phase 1 in both cases), our proposal
shows faster processing times than the GSS-EAP Kerberos
pre-authentication proposal. In particular, the PAA (EAP authenticator
in the PANA-based proposal) requires significantly less time
(3 times lower) than the KDC (EAP authenticator in the GSSEAP-
based proposal) to perform the forwarding of the EAP packets
between the EU and the RAAA. This is because the KDC is a stateless
component, therefore any state associated to the EAP authentication
must be exported, sent to the EU, received from the EU and
imported for every roundtrip, as explained in [34]. This generates
an overload in both processing time and amount of data transmitted
in the network. Additionally, the EU also behaves faster in our
proposal than in the alternative. A large part of this difference (
11 ms) is also imputable to the stateless nature of the Kerberos
protocol, which means the EU tries to find the best available KDC
on each iteration, including the parsing of a list of available KDCs,
and their name resolution.5
In contrast, our proposal requires the realisation of two additional
phases (PANA enforcement and Kerberos authentication)
not required by the GSS-EAP-based proposal. Even though these
phases are simple, they spend considerable processing time
(18 ms) in executing the string-to-key function [59], which derives
a binary key from the textual password. The bottleneck problem
with the string-to-key function situation was already detected in
[60]. This call is not performed by the GSS-EAP-based proposal as
the binary key is derived directly from the MSK. This situation
would be mitigated if the implementation of the KADM interface
is optimized in such a manner that the use of binary keys is allowed
instead of textual ones. In this way, the call to the string-to-key
function would be avoided, so speeding up these phases and, consequently
making the overall process faster.
In summary, although the PANA-based federated access requires
about  11 ms more to complete a federated access to the
application service, we consider this almost negligible for the EU.
Furthermore, it is worth noting this extra time is only necessary
in the first access to an application service to bootstrap a security
association with the service provider’s KDC. Thanks to the Kerberos
SSO capabilities, subsequent access to application services are
based on the lightweight Kerberos operation. We conclude that
the proposal described in this paper imposes a minimal overload
worth assuming considering the benefits brought by the solution
in terms of simplicity and easy deployability.

ผลลัพธ์ (ไทย) 1:

ส่วนประกอบของ KDC และ PAA ในระหว่างการตรวจสอบและบังคับใช้ขั้นตอนการใน EAP รับรอง (ระยะที่ 1 ในทั้งสองกรณี), ข้อเสนอของเราแสดงเวลาการประมวลผลเร็วกว่า Kerberos GSS EAPรับรองความถูกต้องก่อนเสนอ โดยเฉพาะอย่างยิ่ง PAA (สอบ EAPในข้อเสนอจาก PANA) ต้องใช้เวลาน้อยมาก(ครั้งที่ 3 ล่าง) กว่า KDC (สอบ EAP ใน GSSEAPตามข้อเสนอ) การส่งต่อแพคเก็ต EAPระหว่าง EU และ RAAA ทั้งนี้เนื่องจาก KDC คือ การรณรงค์ส่วนประกอบ ดังนั้นรัฐใดเกี่ยวข้องกับตรวจสอบ EAPต้องสามารถส่งออก ส่งไปยัง EU ได้รับจากสหภาพยุโรป และนำเข้าสำหรับบริการทุก ตามที่อธิบายไว้ใน [34] นี้สร้างการโอเวอร์โหลดในเวลาและจำนวนข้อมูลที่ส่งในเครือข่าย นอกจากนี้ EU ยังทำงานได้เร็วในของเราข้อเสนอมากกว่าในอื่น ส่วนใหญ่ของ(ความแตกต่างนี้11 ms) ก็ imputable ธรรมชาติรณรงค์ของ Kerberosโพรโทคอล ซึ่งหมายความว่า พยายามใน EU หา KDC มีส่วนในแต่ละการเกิดซ้ำ รวมทั้งการแยกวิเคราะห์รายการว่าง KDCsและ resolution.5 ของพวกเขาชื่อในทางตรงกันข้าม ข้อเสนอของเราต้องมีปัญหาสองเพิ่มเติมระยะ (บังคับใช้ PANA และ Kerberos รับรองความถูกต้อง)ไม่จำเป็น โดยข้อเสนอ GSS EAP-ตาม แม้เหล่านี้ระยะเชื่อ พวกเขาใช้เวลาประมวลผลจำนวนมาก(18 ms) ในการดำเนินการฟังก์ชันสายอักขระคีย์ [59], ที่มาคีย์ไบนารีกับรหัสผ่านข้อความ ปัญหาคอขวดด้วยฟังก์ชันสายอักขระคีย์ สถานการณ์แล้วพบใน[60] การเรียกนี้ไม่ดำเนินการ โดยเสนอ GSS EAP-ใช้เป็นคีย์ไบนารีได้โดยตรงจากการ MSK สถานการณ์เช่นนี้จะบรรเทาถ้าใช้ของอินเทอร์เฟซ KADMสุดในเช่นการอนุญาตให้ใช้คีย์แบบไบนารีแทนข้อความ วิธีนี้ โทรไปสายไปคีย์ฟังก์ชันจะหลีกเลี่ยง ดังนั้น การเร่งระยะเหล่านี้ และ ดังนั้นทำให้กระบวนการโดยรวมเร็วขึ้นในสรุป แต่ PANA ใช้ federated ใช้ประมาณ 11 ms เพิ่มเติมให้เสร็จสมบูรณ์ที่ federated ถึงบริการโปรแกรมประยุกต์ เอเธนส์เกือบระยะใน EUนอกจากนี้ เป็นเร็ว ๆ นี้เวลาจำเป็นในถึงบริการแอพลิเคชันการ bootstrap ทรัพย์ครั้งแรกเชื่อมโยงกับบริการของ KDC ขอขอบคุณการ Kerberosมีตามมาถึงแอพลิเคชันบริการ SSO ความตามการ Kerberos มีน้ำหนักเบา เราสรุปที่ข้อเสนอที่อธิบายไว้ในเอกสารนี้กำหนดเกินพิกัดที่น้อยที่สุดคุ้มค่าโดยพิจารณาผลประโยชน์โดยการแก้ปัญหาความเรียบง่ายและง่าย deployability

ผลลัพธ์ (ไทย) 2:

ส่วนประกอบและ KDC PAA ในระหว่างการตรวจสอบและการบังคับใช้
ขั้นตอน.
ในระหว่างการตรวจสอบ EAP (ระยะที่ 1 ในทั้งสองกรณี) ข้อเสนอของเรา
แสดงให้เห็นได้เร็วขึ้นเวลาการประมวลผลกว่า Kerberos GSS-EAP
ข้อเสนอก่อนการตรวจสอบ โดยเฉพาะอย่างยิ่ง PAA (ตรวจสอบความถูก EAP
ในข้อเสนอ PANA-based) ต้องใช้เวลาที่น้อยลงอย่างมีนัยสำคัญ
(? 3 ครั้งต่ำกว่า) KDC (ตรวจสอบความถูก EAP ใน GSSEAP-
ข้อเสนอ based) เพื่อดำเนินการส่งต่อของแพ็คเก็ต EAP
ระหว่างสหภาพยุโรปและ RAAA เพราะนี่คือ KDC เป็นไร้สัญชาติ
องค์ประกอบดังนั้นรัฐที่เกี่ยวข้องกับการตรวจสอบ EAP ใด ๆ
จะต้องมีการส่งออกที่ส่งไปยังสหภาพยุโรปที่ได้รับจากสหภาพยุโรปและ
นำเข้าเพื่อไปกลับทุกที่อธิบายไว้ใน [34] นี้จะสร้าง
เกินในเวลาการประมวลผลและปริมาณของข้อมูลที่ส่ง
ในเครือข่าย นอกจากนี้สหภาพยุโรปยังจะทำงานได้เร็วขึ้นในของเรา
ข้อเสนอกว่าในทางเลือก ส่วนใหญ่ของความแตกต่างนี้ (?
11 มิลลิวินาที) นอกจากนี้ยังมี imputable ธรรมชาติไร้สัญชาติของ Kerberos
โปรโตคอลซึ่งหมายความว่าสหภาพยุโรปพยายามที่จะหาที่ดีที่สุด KDC
ในแต่ละซ้ำรวมทั้งการแยกของรายการของ KDCs ใช้ได้,
และของพวกเขา ชื่อ resolution.5
ในทางตรงกันข้ามข้อเสนอของเราต้องสำนึกของอีกสอง
ขั้นตอน (PANA การบังคับใช้และการตรวจสอบ Kerberos)
โดยไม่จำเป็นต้องเสนอ GSS-EAP-based แม้ว่าเหล่านี้
ขั้นตอนที่มีความเรียบง่ายที่พวกเขาใช้เวลาในการประมวลผลจำนวนมาก
(18 มิลลิวินาที) ในการดำเนินการทำงานของสตริงไปที่สำคัญ [59] ซึ่งเกิดขึ้น
ที่สำคัญไบนารีจากต้นฉบับเดิมรหัสผ่าน ปัญหาคอขวด
กับสถานการณ์การทำงานของสตริงการสำคัญที่ตรวจพบแล้วใน
[60] สายนี้ไม่ได้ดำเนินการโดยเสนอ GSS-EAP-based เป็น
สำคัญไบนารีได้มาโดยตรงจาก MSK สถานการณ์เช่นนี้
จะได้รับการลดลงหากการดำเนินการของอินเตอร์เฟซ KADM
มีการเพิ่มประสิทธิภาพในลักษณะดังกล่าวว่าการใช้คีย์ไบนารีที่ได้รับอนุญาต
แทนคนต้นฉบับ ด้วยวิธีนี้เรียกร้องให้สตริงไปที่สำคัญ
ฟังก์ชั่นจะได้รับการหลีกเลี่ยงเพื่อเร่งขั้นตอนเหล่านี้และส่งผล
ทำให้กระบวนการโดยรวมได้เร็วขึ้น.
โดยสรุปแม้ว่าการเข้าถึงแบบ federated PANA ตามต้อง
เกี่ยวกับ? 11 มิลลิวินาทีมากขึ้นเพื่อให้การเข้าถึงรวมเข้ากับ
บริการแอพลิเคชันที่เราพิจารณานี้เล็กน้อยเกือบสหภาพยุโรป.
นอกจากนี้ยังเป็นที่น่าสังเกตนี้เวลาพิเศษเป็นเพียงสิ่งที่จำเป็น
ในการเข้าถึงแรกที่จะให้บริการแอปพลิเคบูตการรักษาความปลอดภัย
การเชื่อมโยงกับบริการ KDC ของผู้ให้บริการ ขอบคุณที่ Kerberos
ความสามารถ SSO เข้าถึงภายหลังการใช้บริการจะ
ขึ้นอยู่กับการดำเนินงานของ Kerberos ที่มีน้ำหนักเบา เราสรุปได้ว่า
ข้อเสนอที่อธิบายไว้ในบทความนี้เรียกเก็บเกินน้อยที่สุด
มูลค่าสมมติคำนึงถึงผลประโยชน์ที่นำโดยการแก้ปัญหา
ในแง่ของความเรียบง่ายและ deployability ง่าย

ผลลัพธ์ (ไทย) 3:

บ. และส่วนประกอบในการตรวจสอบและขั้นตอนการบังคับใช้ป้า
.
ในระหว่างถูกตรวจสอบ ( ระยะที่ 1 ในทั้งสองกรณี ) ,
ข้อเสนอของเราแสดงได้เร็วขึ้นเวลาการประมวลผลมากกว่า gss-eap Kerberos
ก่อนการตรวจสอบข้อเสนอ โดยเฉพาะ ป้า ( EAP วรรณกษัตริย์
ในพนาข้อเสนอตาม ) ต้องน้อยกว่าเวลา
(  3 ครั้งลด ) กว่าบ. ( EAP วรรณกษัตริย์ใน gsseap -
ข้อเสนออิง ) แสดงการส่งต่อแพ็กเก็ต EAP
ระหว่างสหภาพยุโรปและ raaa . นี้เป็นเพราะในขณะที่เป็นส่วนประกอบที่ไร้สัญชาติ
ดังนั้นรัฐถูกตรวจสอบใด ๆที่เกี่ยวข้องกับ
ต้องส่งออกไปอียูได้รับจากสหภาพยุโรปและ
นำเข้าทุกเที่ยว ตามที่อธิบายไว้ใน [ 34 ] นี้สร้าง
การโอเวอร์โหลด ทั้งในเวลาการประมวลผลและปริมาณของข้อมูลที่ส่ง
ในเครือข่าย นอกจากนี้ อียูยังทำงานได้เร็วขึ้นในข้อเสนอของเรา
กว่าในทางเลือก ส่วนใหญ่ของความแตกต่างนี้ ( 
11 ms ) ยังใส่ความกับธรรมชาติไร้สัญชาติของโพรโทคอล Kerberos
ซึ่งหมายถึง EU พยายามหา
บ. ใช้ได้ดีที่สุดในแต่ละซ้ำ รวมถึงแจงรายชื่อของ kdcs ใช้ได้

5 และความละเอียดชื่อของพวกเขา ในทางตรงกันข้ามข้อเสนอของเราต้องมีความเข้าใจเพิ่มเติม
2 ระยะ ( การบังคับใช้และการตรวจสอบ Kerberos พนา )
ไม่ต้องตามข้อเสนอตามสนับสนุนงาน Reading . ถึงแม้ว่าขั้นตอนเหล่านี้
ง่ายๆ พวกเขาใช้จ่ายมากเวลาในการประมวลผล
(  18 นางสาว ) รันสตริงฟังก์ชันคีย์ [ 59 ] ซึ่งมาจาก
คีย์ไบนารีจากรหัสผ่านเดิม ปัญหาคอขวด
กับสตริงฟังก์ชันคีย์สถานการณ์แล้วพบว่า
[ 60 ] สายนี้ไม่ได้ดำเนินการโดยสนับสนุนงานตามจุดประสงค์เรื่อง
คีย์ไบนารีได้รับมาโดยตรงจาก msk . สถานการณ์นี้
จะลดลงหากการดำเนินงานของ kadm อินเตอร์เฟซ
เหมาะในลักษณะที่ใช้คีย์แบบไบนารีคืออนุญาต
แทนของเดิมที่ ในวิธีนี้ , เรียกข้อความคีย์
ฟังก์ชันจะหลีกเลี่ยงเพื่อเร่งขั้นตอนเหล่านี้ จึงทำให้กระบวนการโดยรวมเร็วขึ้น
.
สรุปแล้วถึงแม้ว่า พนา จากสหพันธ์เข้าต้อง
เกี่ยวกับ  11 นางสาวเพิ่มเติมเพื่อให้สหพันธ์การเข้าถึงบริการ
ใบสมัคร เราพิจารณานี้เกือบ 15% สำหรับ EU
นอกจากนี้ เป็นมูลค่า noting เวลาพิเศษนี้เป็นเพียงที่จำเป็น
ในการเข้าถึงบริการก่อนการบูตสแตรปสมาคมรักษาความปลอดภัย
กับผู้ให้บริการบ. . ขอบคุณกับ Kerberos
สปส. ความสามารถ ต่อมาการเข้าถึงบริการโปรแกรมประยุกต์
ขึ้นอยู่กับการผ่าตัด Kerberos ที่มีน้ำหนักเบา เราสรุปได้ว่าข้อเสนอที่อธิบายไว้ในบทความนี้

เก็บน้อยเกินมูลค่าสมมติว่าพิจารณาประโยชน์ที่นำโดยโซลูชั่น
ในแง่ของความเรียบง่ายและ deployability ง่าย