近日，開放原子開源基金會旗下銅鎖/Tongsuo開源項目受邀參加2023云棲大會龍蜥操作系統(tǒng)專場。銅鎖/Tongsuo開源項目核心成員、螞蟻集團技術專家王祖熙發(fā)表主題演講，并宣布密鑰管理工具RustyVault正式開源。 銅鎖/Tongsuo開源項目核心成員、螞蟻集團技術專家王祖熙 銅鎖/Tongsuo是一個提供現(xiàn)代密碼學算法和安全通信協(xié)議的開源密碼學算法庫，為存儲、網絡、密鑰管理、隱私計算、區(qū)塊鏈、web3、IoT等諸多業(yè)務場景提供底層的密碼學基礎能力，實現(xiàn)數(shù)據(jù)在傳輸、使用、存儲等過程中的私密性、完整性和可認證性，為數(shù)據(jù)生命周期中的隱私和安全提供保護能力。值得關注的是，2023年4月，銅鎖/Tongsuo由螞蟻集團向開放原子開源基金會捐贈，正式成為基金會的孵化期項目，以全新的開源治理模式面向全社會。目前正在積極籌備成立項目工作委員會（PMC），相信在基金會這樣一個健康、充滿活力平臺上，銅鎖/Tongsuo將為密碼行業(yè)做出更大貢獻。 會上，王祖熙分享了RustyVault的背景、進展和主要特性，并首次宣布RustyVault對外開源。 RustyVault是一款自主創(chuàng)新的現(xiàn)代secret管理系統(tǒng)，集成了傳統(tǒng)KMS能力和云原生密鑰管理能力，并且基于銅鎖/Tongsuo項目，提供了前沿密碼學算法的功能和硬件加速的能力，為傳統(tǒng)數(shù)據(jù)中心、云計算、云原生、Web3等領域面臨的數(shù)據(jù)安全風險挑戰(zhàn)提供安全、可靠、高效且合規(guī)的解決方案。簡而言之，RustyVault是Rust版的Vault（由HashiCorp 公司開發(fā)的優(yōu)秀開源密鑰管理工具）。 ? 在談到RustyVault密碼管理工具誕生的背景時，王祖熙表示，HashiCorp在2020年禁止Vault企業(yè)版在我國使用，并在今年8月份將許可證從MPLv2改為BSLv1，限制了商業(yè)用途和競爭。此外，Vault企業(yè)版代碼未開源，導致部分功能無法使用（如集群部署）。與此同時，因為密鑰管理涉及數(shù)據(jù)安全，進而涉及加密算法，在國內使用需考慮國密算法和安全資質，故此沒有直接在Vault基礎上開發(fā)。 ? 銅鎖/Tongsuo是一個提供現(xiàn)代密碼學算法和安全通信協(xié)議的開源密碼學算法庫，為存儲、網絡、密鑰管理、隱私計算、區(qū)塊鏈、web3、IoT等諸多業(yè)務場景提供底層的密碼學基礎，實現(xiàn)數(shù)據(jù)在傳輸、使用、存儲等過程中的私密性、完整性和可認證性，為數(shù)據(jù)生命周期中的隱私和安全提供保護。 ? RustyVault項目于8月份立項，目前已基本開發(fā)完成第一個MVP版本，近期將正式發(fā)布。代碼倉庫位于GitHub的Tongsuo-Project組織下（https://github.com/Tongsuo-Project/RustyVault），現(xiàn)已對外開放。 王祖熙呼吁，項目采用Rust語言開發(fā)，雖然門檻較高、難度較大，非常有挑戰(zhàn)。但有望RustyVault可以填補國內secret管理軟件開源項目的空白。我們誠摯地歡迎更多愛好者加入，共同打造有趣的RustyVault。一起挑戰(zhàn)自我，共創(chuàng)輝煌！