V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
The Go Programming Language
http://golang.org/
Go Playground
Go Projects
Revel Web Framework
beego
hxndg
V2EX  ›  Go 编程语言

一个简单的 KMS 实现

  •  
  •   hxndg · 82 天前 · 881 次点击
    这是一个创建于 82 天前的主题,其中的信息可能已经有所发展或是发生改变。

    使用 GO 写了一个简单的秘钥管理系统,现在支持的功能

    • 秘钥管理分为三层,rootkey ==> key encryption key ===>access key 。root key 使用服务端证书 hkdf 派生算出来。
    • 每个 access key 按照 namespace & name 做索引。区分 environment (还没限制 environment 必须是 test/staging/production ,现在可以随便写)
    • 使用 grpc 的 tls 双向认证做权限控制,每张 CA 签发出来的证书是一个用户,每个用户证书里面的 subject 需要有不同的 appkey 内容。用户创建 ak 后可以授权给其它用户读取或者更新

    实现上:

    • 使用 postgresql 做数据持久化
    • 使用 grpc 的双向 tls 做认证

    目前功能还比较简单,只有创建 /读取 /授权等功能。还没加入 KEK 轮转,AK 自动生成等功能。等待后期增强。

    有什么建议可以直接提。谢谢

    github 链接: https://github.com/hxndg/qkms

    yongchiu
        1
    yongchiu  
       81 天前
    不错,今天正好在弄 KMS
    hxndg
        2
    hxndg  
    OP
       81 天前 via Android
    @yongchiu 有啥问题或者需求可以直接提,我正好想把这个做的稍微好用点。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4204 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 09:39 · PVG 17:39 · LAX 02:39 · JFK 05:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.