|
p2pname, p2pkey, p2psn, 这几个目前用在这样免费的场景下你看起是多余的,但这个实际上是我一个 物联网基本网络平台架构之下通用的思考。 比如假设只提供一个 p2pname, 如果有人知道了,他完全也可以用这个p2pname登录软件,用于钓鱼或者干扰你对自己的被控制端的访问。 那么增加这个p2pkey,只要他不知道你的p2pkey就无法做到这一点。 p2psn则是假设p2pname p2pkey都泄漏,但你作为合法用户的凭证是什么呢? 答案是p2psn, 只要有了p2psn,就可以修改p2pname,这样别人偷走了p2pname就无效了,你的权益得到了保障。 比如客户端连接,你只需要给他p2pname, 所以p2pkey他是无法知道的。 如果有人知道了p2pkey, 但实际上那个p2psn不是这样保存在自己电脑上的,而是我的管理网页里面的,这样就实现了别人不知道你的p2psn, 这样你的权益就有了多重保证。 目前这个软件下你是看不出来这些用法的 |
|