系统概览
统一授权中心实时状态：六类产品、配额用量、在线设备与审计链完整性。
运行状况
数据库、Redis 共享状态、缓存命中与服务器时间。
按产品类型分布
最近审计事件
| 时间 | 事件 | 授权 ID | 详情 |
|---|---|---|---|
| 加载中… | |||
产品目录
登记网站、API、文件、软件、SDK、设备六类产品；签发时引用产品编码可自动带入默认策略与配额。
新建产品
已登记产品
| 编码 | 名称 | 类型 | 版本 | 默认天数 | 默认配额 | 状态 | 操作 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
授权管理
按产品类型 / 状态筛选，查看完整权益、设备与用量，执行吊销、暂停、展期、克隆等全生命周期操作。
| 授权 ID | 客户 | 产品类型 | 绑定主体 | 模型 / 分级 | 状态 | 到期 | 配额 | 激活 / 席位 | 操作 | |
|---|---|---|---|---|---|---|---|---|---|---|
| 加载中… | ||||||||||
签发授权
选择产品类型与授权模型，配置绑定主体、策略、配额与设备约束。签发生成授权 ID 与 PIN，PIN 只显示一次。
① 选择产品类型
不同产品的「绑定主体」语义不同，但共用同一套双签名、审计链与配额体系。
② 授权模型与权益
批量签发
每行一条：客户名称, 绑定主体；沿用上方产品类型、模型与策略配置，最多 50 条。
策略与设备
在线调整策略规则、配额、绑定主体；管理设备登记、换机解绑、PIN 重置与授权展期。
策略规则
直接编辑策略 JSON。支持 allow_hours / allow_weekdays / require_hardware / require_features / deny_features / client_version_min / client_version_max。
配额调整
绑定主体
展期 / 换机 / 克隆
设备登记
| 设备 ID | 机器指纹 | 来源 IP | 首次激活 | 最后在线 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| 请选择授权 | ||||||
离线授权与吊销列表
气隙环境的挑战-响应激活、离线授权文件导出、吊销列表（CRL）签发与离线文件真伪核验，全部使用 Ed25519 + ML-DSA 双签名。
导出离线授权
仅对已开启「允许离线授权」的授权可用；导出内容绑定设备与机器指纹，可被离线核验。
气隙激活（挑战-响应）
设备生成挑战码，管理员在此导入后签发绑定该挑战码与机器指纹的离线授权；同一挑战码只能使用一次。
吊销列表 CRL
离线文件核验
粘贴客户回传的离线授权 / 令牌文件，用服务端公钥做双签名与有效期校验。
密钥与审计
内容密钥轮换、签名信任锚点、审计日志与防篡改哈希链。
内容密钥轮换
轮换后新发布包使用新密钥；已发布包仍可用历史密钥解密。签名私钥不轮换，否则所有客户端信任锚点失效。
签名公钥（客户端信任锚点）
审计日志（最近 200 条）
| 时间 | 事件 | 授权 ID | 详情 | 哈希（前 12 位） |
|---|---|---|---|---|
| 加载中… | ||||
企业级授权能力
对标深盾 Virbox / 深思数盾 / 飞天诚信 / 亿赛通：API 密钥、文档加密授权、加密锁 / 硬件锁、证书 USB Key、OTP 动态口令、许可借用与换机转移，统一纳管于本授权中心。
新建 API 密钥（对标深思数盾 / 深盾 API 授权）
密钥只在创建时展示一次，服务端仅保存哈希。客户后端用 POST /api/v1/ent/apikey 提交 app_id + secret 换取权益与配额视图；吊销授权后该密钥立即失效。
已签发密钥
| AppID | 名称 | 授权 | 作用域 | QPS | 状态 | 末次调用 | 操作 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
商户账户
给商户开通独立登录账户并分配可签发授权额度。商户在 /merchant 用账号口令登录，可给自己的网站、软件、API 或下游客户签发授权，且只能看到并管理自己名下的授权。
商户列表
停用商户会立即踢掉该商户及其子账号的全部登录态；已签发的授权不受影响，仍可正常激活与校验。
| 登录名 / 名称 | 角色 | 状态 | 已签发 / 上限 | 有效期 | 最近登录 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
把已有授权划归商户
用于把平台直属的历史授权交给某个商户自行管理；划归后超管仍可在「授权管理」中查看。
加密加固 · 授权加密一体化
把代码加密 / 混淆、文档容器、白盒、抗量子等能力注册为「加密应用」， 主密钥只保存在服务端：客户端启动时用一次性 RSA 公钥 + 授权凭据证明来握手取密钥， 授权被吊销 / 到期 / 主密钥轮换时心跳立即失败。新增一种能力只需在模块白名单加一个名字。
登记加密应用
主密钥仅在创建时返回一次，请保存到构建机用于加固产物；绝不能写进交付给客户的 jar。
加密应用列表
停用后所有握手与心跳立即被拒；轮换主密钥后旧会话心跳被拒，客户端需重新握手，已加固产物要用新密钥重新构建。
| 应用 ID / 名称 | 绑定授权 | 能力模块 | 套件 | 密钥版本 | 心跳 | 状态 | 操作 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
运行时握手会话
| 会话 ID | 应用 | 设备 | 版本 | 到期 | 最近心跳 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||