PRAJNA 产品序列的根密钥管理基础服务:为统一认证与各产品线提供统一的根密钥供给、保护与轮换。
各项目自建密钥,等于把同一把锁复制了 N 份。ZeroOpen KMS 把根密钥收敛为一个基础服务,其余系统只做「使用方」。
MerakSSO 及各产品项目对接同一个密钥服务,签发、校验、加密的根密钥同源,杜绝「一机一密各自为政」。
根密钥集中存放在专用服务内,应用侧不再持有长期敏感材料,缩小泄露面。
轮换在 KMS 单点完成,各接入方按协议平滑过渡,不需要逐个项目改配置重新发版。
产品能力信息以正式发布版本为准。