安全中心 → 密钥管理
密钥释放是如何运作的
LifeWyn 不会交出明文内容。它会等待满足你设定的规则、核实事件、计算接收范围，并且只释放加密的密钥材料，由受益人在本地解封。
释放流程
从封存的保险库到范围明确的受益人访问
释放流程有意分阶段进行。在送达任何已封装的密钥份额之前，每一步都在缩小风险。
服务器负责协调释放流程，但无法读取保险库内容。
LifeWyn 存储密文、规则状态、审计证据以及加密的密钥信封。只有在授权方达到所配置的阈值时，才会重建可用的密钥材料。
释放不变量
没有获批的案例、没有达到阈值、没有本地解封，就没有可读取的数据。
阈值分享机制如何运作
由你选择的阈值——没有单点故障
你的保险库密钥使用 Shamir 秘密共享方案进行拆分。你可以选择份额总数以及所需的最少份额数；下面展示的是一种常见配置。包括 LifeWyn 在内，没有任何一方持有足够重建密钥的材料。
你的设备
保存在操作系统密钥库中；在浏览器中则仅存于内存
备用设备
已为你的受信任设备封装
受益人 1（配偶）
使用受益人的公钥加密
受益人 2（子女）
使用受益人的公钥加密
信任联系人
使用联系人的公钥加密
这些份额中任意 达到阈值数量 的组合，都能重建主密钥
LifeWyn 存储的是加密的份额信封和审计状态，而不是可用的明文份额
密钥派生层级
主密钥 → 类别密钥 → 资产密钥
带有域分离的 HKDF-SHA-256 可确保不同类型密钥之间的密码学隔离。
第 0 级：主密钥（MK）
256 位 • scrypt(保险库口令, 盐值, N=2^15, r=8, p=1)
永远不会离开设备 • 在浏览器中仅在会话期间保存于内存中
保险库密钥（CK）
HKDF(MK, 'vault')
保险库根加密
凭据密钥（CK）
HKDF(MK, 'credentials')
密码管理器密钥
文档密钥（CK）
HKDF(MK, 'documents')
文档加密
资产密钥（CK）
HKDF(MK, 'assets')
资产元数据密钥
银行账户
DEK = 随机 256 位
由类别密钥封装
保险单
DEK = 随机 256 位
由类别密钥封装
遗嘱文件
DEK = 随机 256 位
由类别密钥封装
加密货币钱包
DEK = 随机 256 位
由类别密钥封装
房产契据
DEK = 随机 256 位
由类别密钥封装
投资
DEK = 随机 256 位
由类别密钥封装
医疗记录
DEK = 随机 256 位
由类别密钥封装
数字账户
DEK = 随机 256 位
由类别密钥封装
跨设备同步
安全的多设备访问
你的保险库可在每台设备上解锁，而主密钥绝不会暴露给我们的服务器。
- 1生成设备密钥对
- 2扫描二维码 / 批准推送
- 3接收已封装的主密钥
- 4使用生物识别在本地解密
- 1使用类别密钥加密变更
- 2将密文发送至服务器
- 3推送至其他设备
- 4在本地解密并应用
- 1标记设备为已吊销
- 2轮换设备密钥对
- 3为新密钥重新封装份额
- 4向所有设备推送更新
密钥轮换
通过定期轮换实现前向保密
类别密钥每年轮换一次，资产密钥在内容变更时轮换。被攻破的密钥无法解密过去的数据。
密钥类型
主密钥
频率
从不自动轮换（由用户控制）
触发条件
仅在手动修改密码时
影响
重新派生所有类别密钥
密钥类型
类别密钥
频率
每年一次（自动）
触发条件
基于时间或安全事件
影响
重新封装该类别下的所有 DEK
密钥类型
资产密钥（DEK）
频率
内容变更时
触发条件
检测到内容变更
影响
生成新的 DEK，旧 DEK 停用
密钥类型
设备密钥
频率
每 30 天或吊销时
触发条件
基于时间或手动吊销
影响
生成新的设备密钥对
密钥类型
阈值份额
频率
密钥轮换时
触发条件
类别密钥或主密钥变更
影响
生成新的 Shamir 多项式
常见问题
常见问题
最后核实：September 2026 · 由 LifeWyn 编辑团队撰写 · 关于 LifeWyn