近日，開放原子開源基金會(huì)旗下銅鎖/Tongsuo開源項(xiàng)目受邀參加2023云棲大會(huì)龍蜥操作系統(tǒng)專場(chǎng)。銅鎖/Tongsuo開源項(xiàng)目核心成員、螞蟻集團(tuán)技術(shù)專家王祖熙發(fā)表主題演講，并宣布密鑰管理工具RustyVault正式開源。 銅鎖/Tongsuo開源項(xiàng)目核心成員、螞蟻集團(tuán)技術(shù)專家王祖熙 銅鎖/Tongsuo是一個(gè)提供現(xiàn)代密碼學(xué)算法和安全通信協(xié)議的開源密碼學(xué)算法庫，為存儲(chǔ)、網(wǎng)絡(luò)、密鑰管理、隱私計(jì)算、區(qū)塊鏈、web3、IoT等諸多業(yè)務(wù)場(chǎng)景提供底層的密碼學(xué)基礎(chǔ)能力，實(shí)現(xiàn)數(shù)據(jù)在傳輸、使用、存儲(chǔ)等過程中的私密性、完整性和可認(rèn)證性，為數(shù)據(jù)生命周期中的隱私和安全提供保護(hù)能力。值得關(guān)注的是，2023年4月，銅鎖/Tongsuo由螞蟻集團(tuán)向開放原子開源基金會(huì)捐贈(zèng)，正式成為基金會(huì)的孵化期項(xiàng)目，以全新的開源治理模式面向全社會(huì)。目前正在積極籌備成立項(xiàng)目工作委員會(huì)（PMC），相信在基金會(huì)這樣一個(gè)健康、充滿活力平臺(tái)上，銅鎖/Tongsuo將為密碼行業(yè)做出更大貢獻(xiàn)。 會(huì)上，王祖熙分享了RustyVault的背景、進(jìn)展和主要特性，并首次宣布RustyVault對(duì)外開源。 RustyVault是一款自主創(chuàng)新的現(xiàn)代secret管理系統(tǒng)，集成了傳統(tǒng)KMS能力和云原生密鑰管理能力，并且基于銅鎖/Tongsuo項(xiàng)目，提供了前沿密碼學(xué)算法的功能和硬件加速的能力，為傳統(tǒng)數(shù)據(jù)中心、云計(jì)算、云原生、Web3等領(lǐng)域面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)挑戰(zhàn)提供安全、可靠、高效且合規(guī)的解決方案。簡(jiǎn)而言之，RustyVault是Rust版的Vault（由HashiCorp 公司開發(fā)的優(yōu)秀開源密鑰管理工具）。 ? 在談到RustyVault密碼管理工具誕生的背景時(shí)，王祖熙表示，HashiCorp在2020年禁止Vault企業(yè)版在我國(guó)使用，并在今年8月份將許可證從MPLv2改為BSLv1，限制了商業(yè)用途和競(jìng)爭(zhēng)。此外，Vault企業(yè)版代碼未開源，導(dǎo)致部分功能無法使用（如集群部署）。與此同時(shí)，因?yàn)槊荑€管理涉及數(shù)據(jù)安全，進(jìn)而涉及加密算法，在國(guó)內(nèi)使用需考慮國(guó)密算法和安全資質(zhì)，故此沒有直接在Vault基礎(chǔ)上開發(fā)。 ? 銅鎖/Tongsuo是一個(gè)提供現(xiàn)代密碼學(xué)算法和安全通信協(xié)議的開源密碼學(xué)算法庫，為存儲(chǔ)、網(wǎng)絡(luò)、密鑰管理、隱私計(jì)算、區(qū)塊鏈、web3、IoT等諸多業(yè)務(wù)場(chǎng)景提供底層的密碼學(xué)基礎(chǔ)，實(shí)現(xiàn)數(shù)據(jù)在傳輸、使用、存儲(chǔ)等過程中的私密性、完整性和可認(rèn)證性，為數(shù)據(jù)生命周期中的隱私和安全提供保護(hù)。 ? RustyVault項(xiàng)目于8月份立項(xiàng)，目前已基本開發(fā)完成第一個(gè)MVP版本，近期將正式發(fā)布。代碼倉庫位于GitHub的Tongsuo-Project組織下（https://github.com/Tongsuo-Project/RustyVault），現(xiàn)已對(duì)外開放。 王祖熙呼吁，項(xiàng)目采用Rust語言開發(fā)，雖然門檻較高、難度較大，非常有挑戰(zhàn)。但有望RustyVault可以填補(bǔ)國(guó)內(nèi)secret管理軟件開源項(xiàng)目的空白。我們誠(chéng)摯地歡迎更多愛好者加入，共同打造有趣的RustyVault。一起挑戰(zhàn)自我，共創(chuàng)輝煌！