基础服务 · 根密钥管理

ZeroOpen KMS

PRAJNA 产品序列的根密钥管理基础服务:为统一认证与各产品线提供统一的根密钥供给、保护与轮换。

它解决什么

密钥不该散落在每个项目里

各项目自建密钥,等于把同一把锁复制了 N 份。ZeroOpen KMS 把根密钥收敛为一个基础服务,其余系统只做「使用方」。

统一根密钥供给

MerakSSO 及各产品项目对接同一个密钥服务,签发、校验、加密的根密钥同源,杜绝「一机一密各自为政」。

密钥集中保护

根密钥集中存放在专用服务内,应用侧不再持有长期敏感材料,缩小泄露面。

可控轮换

轮换在 KMS 单点完成,各接入方按协议平滑过渡,不需要逐个项目改配置重新发版。

在产品序列中的位置

依赖方向的底座

使用方

  • MerakSSO(统一认证)
  • PRAJNA.RTDB 及各产品项目
  • 后续新增项目(约定:先对接、不自建)

ZeroOpen KMS Lite

  • 根密钥生成与存储
  • 对 SSO 与各项目的密钥服务接口
  • 独立部署,专责单一

产品能力信息以正式发布版本为准。

想了解密钥体系的接法?

新项目的认证与密钥需求,我们一律建议先对接基础服务,再考虑自建。

联系我们