t*****r
发帖数: 117 | 1 p2p: peer-to-peer, 在中文中就是对等网的意思, 简单说就是网络中所有
用户有同样的权限, 可以相互连接, 不需要第三方的转接
p2p那个软件也取这个意思,在和它联系的所有用户都是平等的用户, 实际上
在他的服务器上保存了你们大家的一个user-index,具体过程我想是这样的
user A 想查找user B ,发请求给server,
server 查找B的当前位置, 返回结果给A(其中可能需要B的认证, 也可能不需要)
A得到B的当前位置, 和B直接联系.传输数据,
A和B在网络中是对等的两个独立个体. | t*****r
发帖数: 117 | 2 数据包在网络上总是能被截取的, 所以从这个角度讲所以网上通信都是不安全的.:)
另外, 在user和server之间传输(包括后来的user之间的传输)中, 所有数据包都是被
加密过的, 是有一系列的protocol来保证安全的, 我只是在这里举个例子:
server 发送一个数据包, 这个数据包会用一个private key 加密, 这个private key
是由server和userA之间定义好的.
数据包被userA接受以后, userA用自己的private key解包,
这之中有一个安全保证是,没有和server所持的private key相对应的key的其他用户
是不能解开这个数据包的
还可以再加一种加密方法, 就是digital signature,就是说如果这个数据包在传输
过程中已经被阅读过了, 就意味着这个连接不安全, 系统就可以选择放弃这个连接
以及其中使用过的key. | t*****r
发帖数: 117 | 3 给你一个authentication protocol吧
1, A给Server发送连接B的请求, 这个请求不一定要加密
2, server把B的地址以及B的public key(是保存在server端的)发送给A, 这个数据包要用
server的private key加密以后再用A的public key加密,
3, 因为A有既有server的public key,也有A自己的private key, 所以A可以解这个数据包
而其他任何接到次数据包的其他用户, 即使它有server的public key,但因为没有A的
private key, 依然没有办法对该数据包解包
4, A解包以后,得到B的public key, A把自己要传给B的数据用B的public key加密后发
送给B
5, B得到该数据包后, 用自己的private key解密.这里, 其他用户
因为没有B的private key,所以即使得到该数据包也不能解包
初始条件: 任何用户都有server的public key, server端保存所有用户的public key.
所有用户和s |
|
