近日，開放原子開源基金會旗下銅鎖/Tongsuo開源項目受邀參加2023云棲大會龍蜥操作系統專場。銅鎖/Tongsuo開源項目核心成員、螞蟻集團技術專家王祖熙發表主題演講，并宣布密鑰管理工具RustyVault正式開源。 銅鎖/Tongsuo開源項目核心成員、螞蟻集團技術專家王祖熙 銅鎖/Tongsuo是一個提供現代密碼學算法和安全通信協議的開源密碼學算法庫，為存儲、網絡、密鑰管理、隱私計算、區塊鏈、web3、IoT等諸多業務場景提供底層的密碼學基礎能力，實現數據在傳輸、使用、存儲等過程中的私密性、完整性和可認證性，為數據生命周期中的隱私和安全提供保護能力。值得關注的是，2023年4月，銅鎖/Tongsuo由螞蟻集團向開放原子開源基金會捐贈，正式成為基金會的孵化期項目，以全新的開源治理模式面向全社會。目前正在積極籌備成立項目工作委員會（PMC），相信在基金會這樣一個健康、充滿活力平臺上，銅鎖/Tongsuo將為密碼行業做出更大貢獻。 會上，王祖熙分享了RustyVault的背景、進展和主要特性，并首次宣布RustyVault對外開源。 RustyVault是一款自主創新的現代secret管理系統，集成了傳統KMS能力和云原生密鑰管理能力，并且基于銅鎖/Tongsuo項目，提供了前沿密碼學算法的功能和硬件加速的能力，為傳統數據中心、云計算、云原生、Web3等領域面臨的數據安全風險挑戰提供安全、可靠、高效且合規的解決方案。簡而言之，RustyVault是Rust版的Vault（由HashiCorp 公司開發的優秀開源密鑰管理工具）。 ? 在談到RustyVault密碼管理工具誕生的背景時，王祖熙表示，HashiCorp在2020年禁止Vault企業版在我國使用，并在今年8月份將許可證從MPLv2改為BSLv1，限制了商業用途和競爭。此外，Vault企業版代碼未開源，導致部分功能無法使用（如集群部署）。與此同時，因為密鑰管理涉及數據安全，進而涉及加密算法，在國內使用需考慮國密算法和安全資質，故此沒有直接在Vault基礎上開發。 ? 銅鎖/Tongsuo是一個提供現代密碼學算法和安全通信協議的開源密碼學算法庫，為存儲、網絡、密鑰管理、隱私計算、區塊鏈、web3、IoT等諸多業務場景提供底層的密碼學基礎，實現數據在傳輸、使用、存儲等過程中的私密性、完整性和可認證性，為數據生命周期中的隱私和安全提供保護。 ? RustyVault項目于8月份立項，目前已基本開發完成第一個MVP版本，近期將正式發布。代碼倉庫位于GitHub的Tongsuo-Project組織下（https://github.com/Tongsuo-Project/RustyVault），現已對外開放。 王祖熙呼吁，項目采用Rust語言開發，雖然門檻較高、難度較大，非常有挑戰。但有望RustyVault可以填補國內secret管理軟件開源項目的空白。我們誠摯地歡迎更多愛好者加入，共同打造有趣的RustyVault。一起挑戰自我，共創輝煌！