从密钥、签发到运行时校验与可观测,原生构建在抗量子密码之上。
NIST 后量子算法(ML-KEM / ML-DSA)与传统椭圆曲线(X25519 / Ed25519)双轨混合,抵御「先截获后解密」的量子威胁,且向后兼容现有客户端。
超级管理员统一管控,商户在隔离空间内自助给网站 / 软件 / API 等签发授权;账户相互独立、授权互不干扰。
/api/v1/ent/* 凭持有证明鉴权,无需管理员令牌;低延迟、可水平扩展,适合高频在线校验场景。
内置 /api/v1/health 健康检查与 /metrics Prometheus 指标,轻松接入 Grafana 做 SLO 与告警。
基于 JDK 内置 HttpServer + MySQL,无 Spring 重依赖,攻击面小、易容器化;所有鉴权操作进入审计哈希链。
3.1 能力打通外部加密 / 混淆工具:密钥握手、策略下发与授权校验一体化,保护客户端二进制与通信安全。
从平台治理到自助签发,再到终端运行时,权责清晰、路径明确。
平台治理中枢:管理密钥、产品、商户账户与全局策略,查看审计与指标。凭据为 RUICHENG_ADMIN_TOKEN。
/console在隔离空间内自助给自有网站 / 软件 / API 创建并签发授权、管理持有证明与配额,无需触碰底层密钥。
/merchant部署在终端的 SDK 凭持有证明向服务端请求权益判定,完成激活、刷新与心跳,全程无管理员令牌。
/api/v1/ent/*直接访问下列端点,开始使用或对接平台。