点对点聊天理论

Question

用加密编写对等聊天的最佳方法是什么？ SSL对p2p有用吗，因为客户端将没有由verisign签名的证书，...？ 没有主服务器告诉客户端其聊天伙伴的IP，是否可以编写这样的聊天程序？

我真的很想编写这样一个聊天程序，因为在所有这些隐私问题中，我都想要一个我真正可以信任的程序。 我有一些网络编程经验，但只有客户端<->服务器。

我不需要任何代码，而只是对等聊天（例如skype）的理论部分。

谢谢。

Answer 1

首先，您可以在两端强制使用自签名证书，或者甚至可以使用“预共享密钥”代替证书进行身份验证。 预共享密钥应该事先由所有参与方知道。

其次，SSL是一种加密机制，因此它与通信模型（即客户端/服务器与p2p）的设计无关。

最后，如果您的两个p2p节点都具有公共ip或实时ip，并且每个节点都知道对方的ip，那么您就不需要任何类型的中央服务器。 真正的问题在于，实际上，大多数计算机都使用NAT和专用IP进行防火墙保护。 因此，您需要某种机制来穿越NAT，确定公用ip和端口，以便成功到达目标计算机。

看看下面的SO问题 ，它就是我写的答案。 它提到了一些常见的p2p应用程序所使用的一些技术，例如skype（由于它是专有的，因此对skype协议的了解有限），gtalk以及其他基于XMPP的聊天应用程序。