Ockam 是一個?Rust 和 Elixir 庫，用于端到端加密、相互認證、安全通信。現代分布式應用程序中的數據很少通過單個點對點傳輸連接進行交換。應用程序消息在到達最終目的地之前，通常會通過復雜的、多跳、多協議的路由——跨數據中心、通過隊列和緩存、通過網關和代理。

Ockam 是一套編程庫和基礎設施，它使我們的應用程序可以輕松地保證數據的端到端完整性、真實性和機密性。

特征

• 端到端加密、相互認證的安全通道。
• 密鑰的建立、輪換和撤銷。
• 由隱私上下文隔離的身份配置文件。
• 基于屬性的訪問控制
• 適用于各種操作環境、傳輸協議和加密硬件的附加組件。
• 多種語言的庫 -?Rust、Elixir。

Ockam

1. 安裝 Rust

   curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

2. 設置一個新的 cargo 項目以開始。

   cargo new --lib hello_ockam && cd hello_ockam && mkdir examples &&
     echo 'ockam = "*"' >> Cargo.toml && cargo build

3. 在examples/hello.rs創建一個文件并將以下代碼片段復制到其中。

   // examples/hello.rs
   
   use ockam::{route, Context, Entity, Result, TrustEveryonePolicy, Vault};
   
   #[ockam::node]
   async fn main(mut ctx: Context) -> Result<()> {
       // Create a Vault to safely store secret keys for Alice and Bob.
       let vault = Vault::create(&ctx).await?;
   
       // Create an Entity to represent Bob.
       let mut bob = Entity::create(&ctx, &vault).await?;
   
       // Create a secure channel listener for Bob that will wait for requests to
       // initiate an Authenticated Key Exchange.
       bob.create_secure_channel_listener("bob", TrustEveryonePolicy).await?;
   
       // Create an entity to represent Alice.
       let mut alice = Entity::create(&ctx, &vault).await?;
   
       // As Alice, connect to Bob's secure channel listener and perform an
       // Authenticated Key Exchange to establish an encrypted secure channel with Bob.
       let channel = alice.create_secure_channel("bob", TrustEveryonePolicy).await?;
   
       // Send a message, ** THROUGH ** the secure channel,
       // to the "app" worker on the other side.
       //
       // This message will automatically get encrypted when it enters the channel
       // and decrypted just before it exits the channel.
       ctx.send(route![channel, "app"], "Hello Ockam!".to_string()).await?;
   
       // Wait to receive a message for the "app" worker and print it.
       let message = ctx.receive::<String>().await?;
       println!("App Received: {}", message); // should print "Hello Ockam!"
   
       // Stop all workers, stop the node, cleanup and return.
       ctx.stop().await
   }
   

4. 運行示例

   cargo run --example hello