Changeset 9017 for docs

Timestamp:

04/06/08 20:58:11 (5 years ago)

Author:

koshigoe

Message:

docs/openid/specs/authentication/2.0/trunk: add translation of "11.3 Checking the Nonce"

Files:

• docs/openid/specs/authentication/2.0/trunk/openid-authentication.xml (modified) (5 diffs)

docs/openid/specs/authentication/2.0/trunk/openid-authentication.xml

@@ -3745 +3745 @@
 
       <section title="Checking the Nonce" anchor="verify_nonce">
+        <!--
         <t>
           To prevent replay attacks, the agent checking the signature
@@ -3751 +3752 @@
           for the same OP Endpoint URL.
         </t>
+        -->
+        <t>
+          リプレイ攻撃を防ぐ為に、署名を確認するエージェントは肯定のアサーションに含まれるnonce値を覚えておき、
+          同じOP Endpoint URLに関して同じ値を決して受け入れません。
+        </t>
         <t>
           <list style="symbols">
+            <!--
             <t>
               When using "check_authentication", the OP MUST NOT issue
@@ -3758 +3765 @@
               same value for "openid.response_nonce".
             </t>
+            -->
+            <t>
+              "check_authentication"を使うとき、OPはリクエストに対して"openid.response_nonce"について同じ値で
+              成功のレスポンスを1度以上発行しては「なりません」(MUST NOT)。
+            </t>
+            <!--
             <t>
               When the Relying Party checks the signature on an
@@ -3765 +3778 @@
               URL.
             </t>
+            -->
+            <t>
+              Relying Partyがアサーションの署名を確認するとき、Relying Partyはアサーションが
+              同じOP Endpoint URLから同じ値の"openid.response_nonce"によってまだ受け入れられてない事を保証す「べき」(SHOULD)です。
+            </t>
           </list>
         </t>
+        <!--
         <t>
           The time-stamp MAY be used to reject responses that are too
@@ -3776 +3795 @@
           clock-skew and transaction time will cause a spurious
           rejection.
+        </t>
+        -->
+        <t>
+          タイムスタンプは現在の時間から遠すぎるレスポンスを拒否するために使われる「かも」(MAY)しれず、
+          nonceの制限時間は攻撃を防ぐ為に記憶されなければなりません。
+          受付可能な範囲はこの仕様の範囲外です。
+          より大きな範囲はたくさんのnonceを長時間記憶する事を必要とします。
+          より短い範囲は時計のずれとトランザクションの時間が引き起こすだろう疑似的な拒否の機会を増大します。
         </t>
       </section>