一种团队密码与资产协作的技术方案

1. 背景

在软件开发与运维协作过程中，团队通常需要共享以下信息：

• 数据库连接地址与密码
• 服务器 SSH 登录凭证
• 对象存储的 Access Key 与 Secret Key
• 各类中间件的管理地址与认证信息

常见的共享方式包括即时通讯软件传输、在线文档记录、本地文件存储等。这些方式存在以下技术问题：

OpsTiny 是一个面向上述场景的技术方案，本文对其功能与使用方式进行介绍。

2. 方案概述

2.1 基本信息

• 名称：OpsTiny
• 类型：密码与开发资产协作平台
• 加密方式：端到端加密
• 客户端支持：Windows 11/10、macOS 10.12+

2.2 核心功能

3. 技术架构

3.1 整体结构

┌─────────────────────────────────────────┐ │ 客户端层 │ │ ┌──────────┐ ┌──────────┐ │ │ │ Windows │ │ macOS │ │ │ └────┬─────┘ └────┬─────┘ │ │ │ │ │ │ ┌────▼─────────────────▼────┐ │ │ │ 端到端加密模块 │ │ │ └────────────┬───────────────┘ │ └───────────────┼─────────────────────────┘ │ ┌───────▼───────┐ │ 云端存储 │ │ （仅存密文） │ └───────────────┘

3.2 端到端加密

端到端加密的核心特征：数据在发送端加密，接收端解密，中间节点无法解密。

3.3 权限模型

权限控制与加密的结合方式：

1. 服务端校验：确保用户仅能获取已授权资产的密文
2. 客户端解密：用户使用自身私钥解密资产内容
3. 密钥分发：授权时使用被授权用户的公钥加密资产密钥

授权流程示例： 4. 管理员授权用户B访问资产A 5. 系统获取用户B的公钥 6. 使用用户B的公钥加密资产A的密钥 7. 存储加密后的密钥副本 8. 用户B使用自身私钥解密获得资产A的密钥 9. 使用资产A的密钥解密资产内容

4. 使用流程

4.1 管理员操作

4.2 成员操作

4.3 日常维护

5. 适用场景

6. 技术对比

7. 总结

OpsTiny 的技术特点：

该方案适用于需要共享开发运维资产、但希望服务端无法接触明文的中小型技术团队。