第1章：基础概念入门

🎯 本章目标

学完这一章，你将理解：
– 什么是私有化部署
– 为什么需要License和设备密钥
– 双层授权体系的基本原理

预计学习时间： 15分钟

1.1 从一个故事开始

场景：小明的游戏服务器

小明很喜欢玩《我的世界》，他有两个选择：

选择A：在网吧玩（公有云）
– 优点：不用自己买电脑，随时去随时玩
– 缺点：要按小时付费，网吧关门就玩不了，存档在网吧电脑上

选择B：在自己家里搭建服务器（私有化部署）
– 优点：想玩多久玩多久，数据在自己手里，不怕网吧倒闭
– 缺点：需要自己买电脑、装软件、维护

我们要学习的私有化部署，就是”选择B”的企业版。

1.2 什么是私有化部署？

定义（初中生版）

私有化部署 = 把软件安装在客户自己的服务器上运行

生活类比

为什么企业要选择私有化部署？

1. 数据安全：客户的机器人数据很敏感，不想放在别人的服务器上
2. 网络隔离：有些工厂、医院的内网不能连外网
3. 自主可控：不依赖厂商的云服务，厂商倒闭了也能继续用
4. 合规要求：某些行业（如金融、军工）法律规定数据必须在自己手里

1.3 问题来了：如何控制使用权限？

场景：机器人清洁平台

假设你是一家机器人公司，开发了一套”智能清洁机器人管理平台”：

你的平台功能：
├── 基础功能：控制机器人移动、清扫
├── 高级功能：AI路径优化、多机器人协同
└── 数据功能：清扫报表、数据分析

你把软件卖给客户，客户在自己的服务器上安装。

问题来了：

1. 如何限制使用期限？
2. 客户买了1年的授权，1年后如何让软件停止工作？

3. 客户会不会修改服务器时间来”延长”使用期限？

4. 如何限制功能？

5. 客户只买了基础版，如何防止他们使用高级功能？

6. 客户会不会修改代码来”解锁”功能？

7. 如何限制设备数量？

8. 客户买了100台机器人的授权，如何防止他们接入200台？

9. 如何防止盗版？

10. 客户会不会把你的软件复制给其他公司用？

这就是我们要解决的核心问题！

1.4 双层授权体系

核心思想：两道门锁

为了解决上面的问题，我们设计了两层保护：

┌─────────────────────────────────────┐
│         第一层：平台License          │
│   （控制客户能用哪些功能、用多久）    │
└─────────────────────────────────────┘
              ↓ 验证通过
┌─────────────────────────────────────┐
│         第二层：设备密钥             │
│   （控制哪些机器人可以接入平台）      │
└─────────────────────────────────────┘

生活类比：进入小区

第一层：小区门禁卡（平台License）
– 验证你是不是这个小区的业主
– 检查你的物业费有没有交
– 确认你能使用哪些设施（游泳池、健身房）

第二层：家门钥匙（设备密钥）
– 验证你能进哪一户
– 每户的钥匙都不一样
– 防止别人进你家

为什么需要两层？

两层结合，才能做到精细化控制！

1.5 双层授权的工作流程

完整流程图

[客户购买授权]
      ↓
[厂商生成License文件] ← 包含：有效期、功能列表、设备数量限制
      ↓
[客户导入License到私有云平台]
      ↓
[平台验证License] → 验证失败 → [拒绝启动]
      ↓ 验证成功
[平台启动成功]
      ↓
[机器人1请求接入]
      ↓
[平台验证设备密钥] → 验证失败 → [拒绝接入]
      ↓ 验证成功
[机器人1接入成功]
      ↓
[机器人1开始上报数据]

关键时刻的验证

1.6 核心概念对比

平台License vs 设备密钥

形象记忆

平台License = 驾驶证
- 证明你有开车的资格
- 有有效期（到期要续）
- 有等级限制（C1、B2）

设备密钥 = 车钥匙
- 证明这辆车是你的
- 每辆车钥匙不同
- 丢了要重新配

1.7 离线环境的挑战

为什么离线环境特殊？

在线环境（有网络）：

[客户平台] ←→ [厂商服务器]
           实时验证授权

离线环境（无网络）：

[客户平台] ✗ 无法连接 ✗ [厂商服务器]
     ↓
  只能靠自己验证

离线环境的三大难题

难题1：时间验证
– 问题：客户修改系统时间怎么办？
– 解决：收集多种”时间证据”，综合判断

难题2：License更新
– 问题：License过期了，如何续费？
– 解决：提前预警，人工导入新License文件

难题3：设备密钥撤销
– 问题：设备丢失了，如何远程撤销？
– 解决：定期同步撤销列表，或使用短期密钥

1.8 本章小结

核心要点

1. 私有化部署 = 软件运行在客户自己的服务器上
2. 双层授权 = 平台License（控制客户权限） + 设备密钥（控制设备接入）
3. 离线环境 = 无法实时联网验证，需要特殊设计

类比总结

私有化部署 = 在家搭建游戏服务器
平台License = 小区门禁卡 / 驾驶证
设备密钥 = 家门钥匙 / 车钥匙
离线验证 = 没有网络，只能靠本地判断

🤔 思考题

1. 场景题：如果你是客户，你会选择公有云还是私有化部署？为什么？

2. 对比题：为什么需要”双层”授权，而不是只用一层？

3. 挑战题：如果客户修改了服务器的系统时间，你能想到哪些方法来检测？

📚 下一章预告

第2章我们将深入学习平台License：
– License文件里到底包含什么信息？
– 如何防止License被篡改？
– 数字签名是怎么工作的？

准备好了吗？让我们继续前进！

本章关键词
– 私有化部署
– 公有云 vs 私有云
– 双层授权体系
– 平台License
– 设备密钥
– 离线验证