Intel Unite Solution-Enterprise Deployment Guide

Intel Unite® 解决方案企业部署指南 v3.1.7 第 78 页，共 81 页
步骤 2：PIN 码查找
下图展示了企业服务器解析 PIN 码的方式。PIN 码查找过程中的所有网络通信均通过 Web 服务采用 SSL 加密
(TCP 443)。
用户在客户端中输入目标 PIN 码时，客户端会将 PIN 码发送到企业服务器，以便获取连接信息。查找成功后，
企业服务器会返回目标的有效连接信息。目标可以是运行 Intel Unite 软件的集线器或客户端（采用英特尔博锐
技术）。
除了接收连接信息之外，还会提供目标公钥，从而使客户端应用程序可以确认其与正确的目标通信。
注意：集线器和客户端的 PIN 码查找采用相同的过程。
PIN 码查找阻止
为防止攻击者尝试从企业服务器获得 PIN 码，失败的尝试将被记入日志。用户在 10 秒内最多只能有 3 次失败
的尝试，之后阻止机制就会强制实施响应延迟（2^x 秒，其中 x= 5 分钟内的失败尝试次数）。