商业银行API接口安全规范.docx

PAGE

商业银行API接口安全规范

目录TOC\o1-4\z\u

一、总则 4

二、术语和定义 8

三、安全目标与原则 12

四、API安全架构 15

五、接口分类分级 21

六、生命周期安全管理 25

七、需求与设计安全 29

八、接口开发安全 34

九、接口测试与验证 37

十、接口发布与登记 40

十一、身份认证与凭证管理 43

十二、访问控制与授权 47

十三、通信传输安全 50

十四、数据安全与隐私保护 53

十五、报文规范与输入校验 56

十六、密钥与密码管理 61

十七、流量控制与攻击防护 6

文档评论(0)

1亿VIP精品文档

相关文档