API接口安全运营研究.pdfVIP

API接口安全运营研究

ResearchonAPIInterfaceSecurityOperations

1背景2API及其安全风险

近年来数据的价值逐渐凸显，数据应用场景不断2.1API概述

拓展，数据交易持续增加。参与交易流通的数据类型在应用编程实践中，由于系统的复杂性，在设计

从金融数据逐步扩展到医疗、交通、工业等多种类型阶段就将其划为较小的部分，不同部分之间的规范约

的数据，数据需求方涉及公共服务、影视娱乐、交通、定就是应用程序接口（ApplicationProgrammingInter⁃

医疗、金融、广告营销等众多领域。然而，随着数据的face，API）。良好的接口设计可以降低系统各部分的

集中汇聚及开放，数据共享面临着新的安全风险。相相互依赖，提高组成单元的内聚性，降低组成单元间

［1］

比传统的数据库层数