44、分布式协作软件的安全与互操作性解析

分布式协作软件的安全与互操作性解析

在如今的数字化时代，分布式协作软件在企业和个人的日常工作中扮演着越来越重要的角色。像Groove这样的软件，致力于在完全去中心化的对等模式下运行，同时兼顾安全性和易用性。而在文件共享网络领域，如何实现不同网络之间的互操作性也是一个备受关注的问题。

Groove软件的特点与安全机制

Groove Networks的创始人兼首席执行官Ray Ozzie指出，当前将关键业务软件托管在应用服务提供商（ASP）站点的趋势存在令人担忧的故障点。因此，Groove强调在一定程度上弱化（但不消除）集中化。即使Groove Networks（或其他提供商）提供的中继服务出现故障，用户通常仍能继续通信，甚至执行涉及断开连接子组的复杂协议。

对于企业IT而言，采用混合方法比纯粹的对等模式更好。企业可以集中确定对等网络的策略，并将其分发给各个桌面。这些策略可能包括：
- 账户密码短语的所需长度、复杂度和更改频率。
- 用户的PC是否可以记忆账户密码短语。
- 用户是否需要相互认证，以及认证方式。
- 是每个人都可以邀请和取消成员，还是只有指定的共享空间管理员可以。
- 企业外部的哪些人可以加入组，以及加入的条件。

Groove产品的设计目标是像PalmPilot一样易于使用。因为Ozzie之前在Notes的经验表明，绝大多数安全漏洞是由人为（即用户和管理）错误造成的。所以，该产品旨在默认提供高级别的安全性，尽量减少对用户（或管理员）的要求。用户看不到与安全相关的配