由政府自主拥有的政府消息通信平台
SANKET 没有公开用户目录，也没有供公职人员连接的供应商运营服务器。用户仅存在于部门控制的实例内，部门可决定其加入方式：由管理员配置、通过目录配置，或通过默认的单次使用邀请。
这消除了消费级服务在设计上存在的攻击路径：任意攻击者创建账户、跨组织发现联系人，以及服务提供商获取用户关系网络。
可接入现有政府系统的身份认证体系
用户生命周期可通过 SCIM 2.0 由部门自有目录驱动：新入职、岗位变动和离职人员的账户会自动创建、更新和停用。部署环境还可要求用户在设备注册时通过 LDAPS 或 StartTLS 提供目录密码，并完成 TOTP 验证和设备审批。
管理员使用 FIDO2 安全密钥登录，也可选择通过部门自有的 OpenID Connect 或 SAML 2.0 身份提供方登录。不接受公共身份提供方。
- 通过 SCIM 2.0 进行目录账户配置
- LDAP 和 Active Directory 注册校验
- 供管理员使用的 FIDO2 安全密钥
- 集成 API 和签名网络回调
记录、留存与问责
留存策略由部门设定：消息近期留存窗口、广播消息、通话日志、警报和阅后即焚消息均可配置。安全和管理事件写入采用 SHA-256 的哈希链式审计日志，以 Sanket ID 为标识记录，可按需验证，并可通过受 TLS 保护的系统日志协议导出至部门的安全信息与事件管理系统。
审计记录绝不包含消息内容、密文或密钥，因此可追责性绝不以牺牲保密性为代价。
主权性源于架构，而非承诺
所有组件均在政府自有的部署环境中运行。许可证在本地验证，更新以签名软件包形式提供，并在安装前由部门批准；消息传输路径中不存在供应商服务。投递消息所需的路由元数据保留在政府自有的部署环境中。
技术验证材料
在 SANKET 白皮书中了解详情
本页面的每项陈述均在公开的 Sanket 技术安全与架构白皮书中完整阐述，无需注册即可免费阅读。
印度政府适合使用什么安全通信应用？
Tosh Defence 开发的 SANKET 是一款在印度构建、供政府使用的自主可控安全消息通信平台。每个部委或部门都可在自行选择的基础设施上运行专属实例，采用 Signal Protocol 端到端加密、后量子密钥协商和 AES-256。
使用 Sanket 时，政府数据存储在哪里？
政府可自行选择部署地点：印度境内的数据中心、自有场所或封闭网络。Sanket 采用专用、自托管部署，因此数据不会存放在共享服务或由境外托管的服务上。
Sanket能否与我们的目录服务和单点登录系统集成？
是。可通过 SCIM 2.0 从部门目录自动配置用户，可依据 LDAP 或活动目录核验注册信息；管理员还可通过部门自己的 OpenID Connect 或 SAML 2.0 身份提供方，结合 FIDO2 安全密钥登录。
管理员能否读取官员的消息？
不能。管理员管理身份、设备和策略。服务器不持有内容密钥，因此只有对话参与者的设备才能读取消息和文件、获取通话内容。
能否根据政府档案政策设置留存期限？
是。消息、广播、通话记录、提醒和阅后即焚消息的保留期限由部门管理员配置。
部门如何评估Sanket？
通过与 Tosh Defence 开展结构化技术评估：先进行简报，再查阅公开白皮书，并在签署保密协议后获取包含评估人员所需细节的受控版本。
将政府通信部署在您自有的基础设施上
Tosh Defence 向各部委和部门介绍部署方案、身份系统集成及评估事宜，涵盖从专属托管安装到完全物理隔离安装的各种选择。