Themis 是什么

Themis 是一个开源的高级密码学服务库，用于保护身份验证、存储、消息传递、网络交换等过程中的数据。 Themis 解决了大多数应用程序中常见的 90% 的典型数据保护用例。

Themis 帮助轻松、快速且安全地构建简单和复杂的密码学功能。 Themis 允许开发人员专注于主要的事情：开发他们的应用程序。

Themis 解决的用例

加密存储在你的应用程序和后端中的密钥：API 密钥、会话令牌、文件。
在存储到数据库之前加密敏感数据字段（“应用侧字段级加密”）。
使用 Themis 和 Acra 支持 可搜索加密、数据令牌化和数据屏蔽。
安全地交换密钥：在各方之间共享敏感数据，构建患者和医生之间的简单聊天应用程序。
构建具有集中式或分散式架构的 端到端加密方案：在一个应用程序上本地加密数据，在任何地方使用加密数据，仅为经过身份验证的用户解密。
维护 实时安全会话：发送加密消息以从你的应用程序控制连接的设备，从你的应用程序接收实时敏感数据到你的后端。
比较各方之间的密钥 而不泄露它们（基于零知识证明的身份验证）。
一个适用于所有平台的密码学库：Themis 非常适合多平台应用程序（例如，具有 Node.js 后端的 iOS+Android+Electron 应用程序），因为它提供 100% 兼容的 API 并在所有支持的平台上以相同的方式工作。

密码系统

Themis 提供了现成的构建块 (“密码系统”)，它们简化了核心密码学安全操作的使用。

Themis 提供 4 种重要的密码学服务

安全单元 (Secure Cell)：一种多模式密码学容器，适用于 存储任何东西，从加密文件到数据库记录和格式保留字符串。安全单元基于 AES-256-GCM、AES-256-CTR 构建。
安全消息 (Secure Message)：一种简单的 加密消息传递 解决方案，适用于最广泛的应用程序。在各方之间交换密钥，你就可以开始了。两对底层密码系统：ECC + ECDSA / RSA + PSS + PKCS#7。
安全会话 (Secure Session)：面向会话的加密数据交换，具有前向保密性，以获得更好的安全保证和更苛刻的基础设施。安全会话可以完美地用作套接字加密、会话安全或高级消息传递原语（具有一些额外的基础设施，如 PKI）。 ECDH 密钥协商，ECC 和 AES 加密。
安全比较器 (Secure Comparator)：基于零知识证明的密码学协议，用于 身份验证 和比较密钥。

我们创建 Themis 是为了在其基础上构建其他产品 - 即 Acra 和 Hermes。

安装

请参阅安装页面，为你的移动、Web、桌面或服务器端应用程序安装 Themis。我们强烈建议使用安装包而不是从源代码构建。

语言

Themis 适用于以下语言/平台，请参阅每个平台的语言指南

平台	文档	示例
⚛️ React Native (iOS, Android)	React Native 指南	docs/examples/react-native
🔶 Swift (iOS, macOS)	Swift 指南	docs/examples/swift
📱 Objective-C (iOS, macOS)	Objective-C 指南	docs/examples/objc
☕️ Java (桌面)	Java (桌面) 指南	docs/examples/java
☎️ Java (Android)	Java (Android) 指南	docs/examples/android
📞 Kotlin (Android)	Kotlin (Android) 指南	docs/examples/android
🔻 Ruby	Ruby 指南	docs/examples/ruby
🐍 Python	Python 指南	docs/examples/python
🐘 PHP	PHP 指南	docs/examples/php
➕ C++	CPP 指南	docs/examples/c++
🍭 Node.js	Javascript (Node.js) 指南	docs/examples/js
🖥 WebAssembly	Javascript (WebAssembly) 指南	docs/examples/js
🐹 Go	Go 指南	docs/examples/go
🦀 Rust	Rust 指南	docs/examples/rust
🕸 С++ PNaCl for Google Chrome		WebThemis 项目

可用性

Themis 支持以下 CPU 架构：x86_64/i386、ARM、Apple Silicon (ARM64)、各种 Android 架构。

我们在最新的稳定操作系统版本上构建和验证 Themis

Debian (10, 11, 12), CentOS 8, Ubuntu (20.04, 22.04, 24.04)
macOS (10.12–10.15, 11.*)
Android (7–12)
iOS (11–15)
Windows (实验性 MSYS2 支持)

我们计划使用更广泛的平台来扩展此列表。如果你想帮助改进 Themis 或将其引入你最喜欢的平台或语言，请联系我们。

文档

Themis 文档包含不断发展的官方文档，其中涵盖了从部署指南到用例的所有内容，并简要解释了 Themis 主库背后的密码系统和架构。

请参阅文档以了解更多关于

密码学

Themis 依赖于由 OpenSSL、LibreSSL、BoringSSL 等知名密码学库实现的经过验证的密码学算法。请参阅 Themis 中的密码学文档以了解更多信息。

此发行版包含密码学软件。你当前居住的国家/地区可能对加密软件的进口、拥有、使用和/或再出口到另一个国家/地区有限制。在使用任何加密软件之前，请检查你所在国家/地区的法律、法规和政策，了解关于加密软件的进口、拥有或使用以及再出口，以查看是否允许这样做。有关更多信息，请参见 http://www.wassenaar.org/。

美国政府商务部工业和安全局 (BIS) 已将此软件归类为出口商品管制编号 (ECCN) 5D002.C.1，其中包括使用或执行具有非对称算法的密码功能的的信息安全软件。此发行的形式和方式使其有资格根据许可例外 ENC 技术软件无限制 (TSU) 例外（请参阅 BIS 出口管理条例第 740.13 节）出口对象代码和源代码。