ockam

Ockam 是一个用于构建端到端加密通信与可信身份体系的开源框架，支持分布式应用间实现双向认证、细粒度授权策略和安全消息传递。其核心基于零信任架构，提供加密连接、可验证凭证、密钥生命周期管理及面向消息系统的安全原语（如 Kafka 集成），全部用 Rust 实现以保障内存安全与高性能。适用于物联网设备互联、微服务间安全通信、边缘计算场景以及需合规性保障的分布式系统。