金融接口服务中端到端安全架构的构建与验证方法.docxVIP

金融接口服务中端到端安全架构的构建与验证方法

目录

文档概要与背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

金融接口服务概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

中端到端安全架构设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.1安全性优先策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.2可控性与审计能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.3效率与性能平衡．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.4可扩展性与适应性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.5灵活性与策略驱动．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

安全架构核心技术组件构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.1身份认证与授权管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.2传输层安全保障．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.3数据安全