API接口安全运营研究.docxVIP

API接口安全运营研究

ResearchonAPIInterfaceSecurityOperations

1背景

近年来数据的价值逐渐凸显，数据应用场景不断拓展，数据交易持续增加。参与交易流通的数据类型从金融数据逐步扩展到医疗、交通、工业等多种类型的数据，数据需求方涉及公共服务、影视娱乐、交通、医疗、金融、广告营销等众多领域。然而，随着数据的集中汇聚及开放，数据共享面临着新的安全风险。相比传统的数据库层数据共享技术，当前大量数据通过各类API传输，传统的网络安全防护体系已经难以满足当前的数据安全保护需求，而针对API的安全防护和运营也引起了人们的高度关注。

——————————

收稿日期：2023-06-20

2API及其安全风险

2.1API概述

在应用编程实践中，由于系统的复杂性，在设计阶段就将其划为较小的部分，不同部分之间的规范约定就是应用程序接口（ApplicationProgrammingInter?face，API）。良好的接口设计可以降低系统各部分的相互依赖，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的维护性和扩展性［1］。一方通过API发送远程请求，无需了解对方内部系统的逻辑，即可访问对方开放的资源，实现数据和服务的互动。目前，API已成为数据传输