用户现状
瑞幸作为中国超10000家门店数量最多的连锁咖啡品牌，与各领域优质供应商深度合作，打造高品质的消费体验，为顾客创造幸运时刻。而供应商的信息就成为瑞幸的核心资源，供应商系统使用自己研发的加密方式，希望进一步提高统一的密码密钥管理机制，同时希望增强加密数据大数据分析的对应要求
解决方案
对供应商数据进行整体加密管控，实施整体加密管控措施，有效保护数据免受未经授权的访问和窃取
我们将建立统一密码管理机制，以确保密码安全、便捷性和合规性。
建立加密解密通道机制，可以自主切换数据加解密通道，便于系统间调用
建立大数据和其他系统加密解密通道，与已有系统打通不改变业务形态
产品价值
- 数据安全保护：通过加密敏感数据，可以有效防止未经授权的访问或泄漏。
- 合规性和法律要求：满足法律法规和行业标准的合规要求，特别是对于处理敏感信息的组织。
- 无感化实施：使用无感加密解决方案，不需要对现有系统进行大规模的改动，无需修改现有的应用程序或数据库架构。
- 终端用户透明性：无感加密解决方案对终端用户而言几乎是透明的。用户继续使用现有的应用程序和界面，不增加额外操作，用户体验不受影响
部署方式
部署形态或者说部署方式分为： SDK独立部署、代理独立部署、分布式部署架构三种方式。根据业务的不同需要快速满足不同的业务需求。
这三种无感部署方式各具特点，灵活适应不同的业务场景。SDK独立部署侧重于紧密集成，适合需要高度定制化加密操作的场景。代理独立部署则更注重透明性和易用性，适用于追求最小化改动的环境。而分布式部署架构则优化了资源利用，适合大规模、高并发的业务需求。通过这些多样化的部署选项，我们能够迅速响应各种业务需求，为客户提供最合适、最高效的数据库加密解决方案。
产品的核心优势包括：
实现应用和数据库的免改造，轻松应对细粒度脱敏需求，不同字段可采用不同脱敏策略，完美匹配各业务场景
- 无感保障合规性，确保关键数据的机密性和完整性得到保护。
- 高度扩展性，不受数据库特性限制，支持各类数据库。
- 兼容性强，支持集成第三方加密卡、加密机、UKEY等设备，以及国密浏览器。。
- 可靠性卓越，提供离线解密工具，保证即使在离线状态下也能将数据恢复为明文。
- 适应性高，能适应单机、RAC部署、读写分离、分布式等多种生产环境。
- 支持国密标准，包括SM3、SM4等商用密码算法。
- 部署简便，仅需调整网络端口，无需对数据库做出更改。
- 精细化授权，实现基于数据库的权控制与二级访问授权，防止高风险操作。
