分布式让多设备“互通”，也放大了安全边界：设备被冒充怎么办？数据在传输中被截获怎么办？鸿蒙的分布式安全体系，从认证、加密到授权，层层设防。
设备认证
- 组网前提：设备身份认证（同账号/可信关系）；
- 认证方式：账号验证+设备指纹（安全凭证）；
- 临时组网：碰一碰（NFC）建立信任；
- 认证失败：设备不进入可信列表（无法互联）。
数据传输加密
设备间传输加密：对称/非对称加密（会话密钥）；局域网传输加密（防窃听）；跨网络：端到端加密（云中继不解密）；密钥管理：安全存储（设备安全芯片）。
权限与授权
能力调用授权：用户确认（弹窗）；权限最小化：只授权所需能力；可撤销：用户随时断开/收回；审计：记录跨设备操作（发现异常）。
开发者的安全责任
敏感数据：跨设备同步需用户知情；能力开放：接口做鉴权（防滥用）；数据隔离：应用间数据不互通（沙箱）；安全测试：多设备场景的安全验证。
安全与体验的平衡
安全不能牺牲体验：认证要快（无感）、授权要简（一次确认）；信任模型：设备可信度分级（家庭设备 vs 陌生设备）；安全是分布式的“地基”。
鸿蒙分布式安全是“三重防线”：认证管身份、加密管传输、授权管权限。开发者的责任：在安全框架内开放能力，让协同既方便又放心。