铜锁/Tongsuo社区孵化的RustyVault正式发布
近日，由铜锁/tongsuo开源社区联合举办的“云原生数据安全开放日暨铜锁/tongsuo发布会”在大连成功举办，作为自2020年项目开源以来的首次线下活动，本次活动不仅回顾了铜锁/tongsuo一年多来的发展历程，而且发布了铜锁/tongsuo开源社区全新孵化的rustyvault项目。活动聚焦数据安全话题，吸引了蚂蚁集团、w3if、flomesh和华为等企业的专家参与，并进行了深入的交流与讨论。
活动上，蚂蚁集团密码学专家王祖熙代表铜锁/tongsuo开源社区发布了rustyvault的mvp版本，标志着该项目步入了可验证的发展新阶段；rustyvault天使用户w3if mega项目展示了如何运用该工具对仓库内容进行加密的整个过程；隐语和flomesh的技术专家们分别就隐私计算和密码合规性分享了自己的见解，并提出了相应的技术解决方案。 蚂蚁集团密码学专家王祖熙介绍rustyvault技术细节 华为华为高级软件工程师叶天星演示mega使用rustyvault提供的encryption as a service能力
rustyvault简介
rustyvault是一个现代的机密信息管理系统，使用rust语言开发。rustyvault提供了多种特性，包括安全存储、云身份管理、k8s集成、pki/ca基础设施、密码学计算和传统密码管理能力等，可部署到云环境中或基于物理设备部署。取决于用户的实际需求，rustyvault即可以做为独立的应用进行部署，通过restful api提供服务，也可以做为rust的crate集成到应用程序中。为rustyvault提供核心密码学能力的密码模块可以由用户自由配置，例如使用openssl或者tongsuo，以便符合不同地区的技术合规要求或者得到底层密码学硬件和设备的支持。
rustyvault场景
具体而言，rustyvault在以下场景中展现出强大的可靠性： secret管理 secret，也可以翻译成机密信息，泛指一切敏感的安全参数，例如口令、token、各类密钥等。rustyvault提供了一种安全存储机制，可以实现对secret的授权访问和使用。
公有云动态令牌管理
支持主流云计算厂商的access token管理，包括生成、销毁等能力，可以将用户/应用程序的身份实现和公有云资源权限的绑定。
经典密钥管理
传统的密钥管理能力，即生成、轮转、销毁对称密钥或者非对称密钥，并提供对应密码学算法的运算能力，例如使用生成的对称密钥对数据进行加密或者解密，以及使用生成的私钥对数据进行签名等。这个过程中密钥不出rustyvault。经典的密钥管理能力可能依赖于底层密码硬件的支持。
公钥基础设施
可以实现基于x.509数字证书体系的身份管理，并涵盖pki的完整基础设施能力，也可以在组织内部扮演ca角色，为组织提供全生命周期的证书管理能力。
密态计算
rustyvault的密码学能力是基于tongsuo密码学算法库而来，因此可以很顺理成章的为其用户提供一些前沿的密码学能力，其中就包括半同态、零知识证明等算法，因为这些算法使用起来较为复杂，所以rustyvault通过简单的restful api实现了简单更易用的方式，也减轻了用户出错的概率。
基于硬件的安全能力提升
rustyvault可以利用操作系统和底层硬件提供的相关能力来实现安全性的进一步提升。例如，rustyvault可以利用其所运行环境中存在的硬件加密卡、加密机等密码设备实现密钥的保护，以提升监管合规要求，也可以利用cpu中支持的tee来提升动态运行时的安全性。
rustyvault项目地址
https://github.com/tongsuo-project/rustyvault
诚邀下载试用和参与社区
原文标题：铜锁/tongsuo社区孵化的rustyvault正式发布
文章出处：【微信公众号：开放原子】欢迎添加关注！文章转载请注明出处。
网关,什么是网关,什么是网关协议
谷歌推模板化手机开发包 有望带动连接器需求
观安信息与华为正式签署合作协议
基于CoDeSys3.5编程的移动控制器简介
基于PWM AC—AC变换的电压补偿器设计
铜锁/Tongsuo社区孵化的RustyVault正式发布
物联网在农业上的应用会是怎样的
realme第三季度在菲律宾智能手机市场占有率位居第一
嵌入式硬实时操作系统-RTLinux
高压电动机液体电阻起动器调试
灌区数字孪生方案（数字孪生应用案例）
变压器并联运行的条件是什么
新一代外星人17笔记本，性能全面提升，带来更流畅游戏体验
基于ARM和FPGA的DMD驱动波形实验平台设计与实现
专利表示Apple Watch可能先获屏下指纹技术
飞兆半导体获中国格力电器核心供应商表现奖
基于16位8通道DASAD7606的系统布局考虑
比亚迪联手华为 共同推动汽车行业与轨道交通行业发展
【技术分享】STM32实现单麦克风实时神经网络降噪
IC芯片的概述及分类
活动上，蚂蚁集团密码学专家王祖熙代表铜锁/tongsuo开源社区发布了rustyvault的mvp版本，标志着该项目步入了可验证的发展新阶段；rustyvault天使用户w3if mega项目展示了如何运用该工具对仓库内容进行加密的整个过程；隐语和flomesh的技术专家们分别就隐私计算和密码合规性分享了自己的见解，并提出了相应的技术解决方案。 蚂蚁集团密码学专家王祖熙介绍rustyvault技术细节 华为华为高级软件工程师叶天星演示mega使用rustyvault提供的encryption as a service能力
rustyvault简介
rustyvault是一个现代的机密信息管理系统，使用rust语言开发。rustyvault提供了多种特性，包括安全存储、云身份管理、k8s集成、pki/ca基础设施、密码学计算和传统密码管理能力等，可部署到云环境中或基于物理设备部署。取决于用户的实际需求，rustyvault即可以做为独立的应用进行部署，通过restful api提供服务，也可以做为rust的crate集成到应用程序中。为rustyvault提供核心密码学能力的密码模块可以由用户自由配置，例如使用openssl或者tongsuo，以便符合不同地区的技术合规要求或者得到底层密码学硬件和设备的支持。
rustyvault场景
具体而言，rustyvault在以下场景中展现出强大的可靠性： secret管理 secret，也可以翻译成机密信息，泛指一切敏感的安全参数，例如口令、token、各类密钥等。rustyvault提供了一种安全存储机制，可以实现对secret的授权访问和使用。
公有云动态令牌管理
支持主流云计算厂商的access token管理，包括生成、销毁等能力，可以将用户/应用程序的身份实现和公有云资源权限的绑定。
经典密钥管理
传统的密钥管理能力，即生成、轮转、销毁对称密钥或者非对称密钥，并提供对应密码学算法的运算能力，例如使用生成的对称密钥对数据进行加密或者解密，以及使用生成的私钥对数据进行签名等。这个过程中密钥不出rustyvault。经典的密钥管理能力可能依赖于底层密码硬件的支持。
公钥基础设施
可以实现基于x.509数字证书体系的身份管理，并涵盖pki的完整基础设施能力，也可以在组织内部扮演ca角色，为组织提供全生命周期的证书管理能力。
密态计算
rustyvault的密码学能力是基于tongsuo密码学算法库而来，因此可以很顺理成章的为其用户提供一些前沿的密码学能力，其中就包括半同态、零知识证明等算法，因为这些算法使用起来较为复杂，所以rustyvault通过简单的restful api实现了简单更易用的方式，也减轻了用户出错的概率。
基于硬件的安全能力提升
rustyvault可以利用操作系统和底层硬件提供的相关能力来实现安全性的进一步提升。例如，rustyvault可以利用其所运行环境中存在的硬件加密卡、加密机等密码设备实现密钥的保护，以提升监管合规要求，也可以利用cpu中支持的tee来提升动态运行时的安全性。
rustyvault项目地址
https://github.com/tongsuo-project/rustyvault
诚邀下载试用和参与社区
原文标题：铜锁/tongsuo社区孵化的rustyvault正式发布
文章出处：【微信公众号：开放原子】欢迎添加关注！文章转载请注明出处。
网关,什么是网关,什么是网关协议
谷歌推模板化手机开发包 有望带动连接器需求
观安信息与华为正式签署合作协议
基于CoDeSys3.5编程的移动控制器简介
基于PWM AC—AC变换的电压补偿器设计
铜锁/Tongsuo社区孵化的RustyVault正式发布
物联网在农业上的应用会是怎样的
realme第三季度在菲律宾智能手机市场占有率位居第一
嵌入式硬实时操作系统-RTLinux
高压电动机液体电阻起动器调试
灌区数字孪生方案（数字孪生应用案例）
变压器并联运行的条件是什么
新一代外星人17笔记本，性能全面提升，带来更流畅游戏体验
基于ARM和FPGA的DMD驱动波形实验平台设计与实现
专利表示Apple Watch可能先获屏下指纹技术
飞兆半导体获中国格力电器核心供应商表现奖
基于16位8通道DASAD7606的系统布局考虑
比亚迪联手华为 共同推动汽车行业与轨道交通行业发展
【技术分享】STM32实现单麦克风实时神经网络降噪
IC芯片的概述及分类