抗量子 · 多用户授权平台

睿骋云数抗量子授权平台 RuiCheng Cloud Anti-Quantum Authorization Platform

用后量子密码守护软件、网站与 API 的授权边界——让每一份授权都可签发、可校验、可审计,且能抵御「先截获、后解密」的量子威胁。

ML-KEM-768 后量子密钥封装 ML-DSA-65 后量子签名 X25519 / Ed25519 经典混合 多租户 账户隔离
Core Capabilities

一套平台,覆盖授权全生命周期

从密钥、签发到运行时校验与可观测,原生构建在抗量子密码之上。

🛡️

抗量子密码

NIST 后量子算法(ML-KEM / ML-DSA)与传统椭圆曲线(X25519 / Ed25519)双轨混合,抵御「先截获后解密」的量子威胁,且向后兼容现有客户端。

👥

多用户多租户

超级管理员统一管控,商户在隔离空间内自助给网站 / 软件 / API 等签发授权;账户相互独立、授权互不干扰。

⚡

客户端运行时校验

/api/v1/ent/* 凭持有证明鉴权,无需管理员令牌;低延迟、可水平扩展,适合高频在线校验场景。

📊

可观测与可运维

内置 /api/v1/health 健康检查与 /metrics Prometheus 指标,轻松接入 Grafana 做 SLO 与告警。

🧩

轻量可审计

基于 JDK 内置 HttpServer + MySQL,无 Spring 重依赖,攻击面小、易容器化;所有鉴权操作进入审计哈希链。

🔐

授权加密一体化

3.1 能力打通外部加密 / 混淆工具:密钥握手、策略下发与授权校验一体化,保护客户端二进制与通信安全。

Three Roles

三种角色,各司其职

从平台治理到自助签发,再到终端运行时,权责清晰、路径明确。

SUPER ADMIN

超级管理员

平台治理中枢:管理密钥、产品、商户账户与全局策略,查看审计与指标。凭据为 RUICHENG_ADMIN_TOKEN。

控制台入口:/console
MERCHANT

商户

在隔离空间内自助给自有网站 / 软件 / API 创建并签发授权、管理持有证明与配额,无需触碰底层密钥。

控制台入口:/merchant
CLIENT RUNTIME

客户端运行时

部署在终端的 SDK 凭持有证明向服务端请求权益判定,完成激活、刷新与心跳,全程无管理员令牌。

校验面:/api/v1/ent/*
Quick Entry

快速入口

直接访问下列端点,开始使用或对接平台。

超级管理员后台
凭据 = RUICHENG_ADMIN_TOKEN(本机开发模式见 data/auto-admin-token.txt),可开通商户账户。
/console 打开 →
商户控制台
商户自助给网站 / 软件 / API 等签发授权;账号由超管在 /console 的「商户账户」页签开通。
/merchant 打开 →
客户端运行时校验面
无需管理员令牌,凭持有证明鉴权;供终端 SDK 做激活 / 刷新 / 心跳 / 权益判定。
/api/v1/ent/* 探测 →
健康检查
返回 ok / version / db / cache 等状态,适合接入负载均衡探活与监控。
/api/v1/health 打开 →
监控指标
Prometheus 文本格式,涵盖校验、激活、缓存命中与 Redis 后端状态,便于接入 Grafana。
/metrics 打开 →