VIP20
本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RESTful加密接口选型与实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RESTful API安全概述
为什么需要加密
RESTfulAPI
02
常见加密算法介绍
对称加密（AES · DES） · 非对称加密（RSA
常见加密算法介绍AES
03
加密算法选型原则
安全性 · 性能 · 兼容性
加密算法选型原则安全性
04
HTTPS与TLS协议
为RESTful API保驾护航
HTTPSTLS
05
SSL/TLS证书管理
自签证书与CA证书
SSL/TLS证书管理
06
API认证机制
Basic Auth · Digest Auth
API认证机制
07
API 认证
生成 · 验证与过期处理
API
08
JWT（JSON Web ）详解
结构 · 签名 · 验证
JWTJSON
09
JWT实战
在RESTful API中使用JWT
JWTRESTful
10
OAuth2.0授权框架
四种授权模式
OAuth2.0授权框架
11
OAuth2.0实战
授权码模式实现
OAuth2.0授权码模式实现
12
接口签名机制
HMAC-SHA256签名算法
接口签名机制HMAC-SHA256
13
API请求重放攻击与防御
时间戳 · Nonce
API请求重放攻击
14
数据加密传输
请求体/响应体加密（AES-CBC/…
数据加密传输AES-CBC
15
字段级加密
保护敏感数据（如手机号 · 身份证）
字段级加密保护敏感数据
16
密钥管理策略
密钥生成 · 存储 · 轮换
密钥管理策略密钥生成
17
使用硬件安全模块（HSM）或云KMS
使用硬件安全模块（HSM）或云KMS · 核心概念 · 实践要点
HSMKMS
18
对称加密与SSL/TLS的对比与结合
对称加密与SSL/TLS的对比与结合 · 核心概念 · 实践要点
SSL/TLS对称加密
19
前后端分离下的加密方案
前端加密 vs 后端加密
前后端分离下的加…vs
20
移动端API加密注意事项
移动端API加密注意事项 · 核心概念 · 实践要点
API移动端
21
微服务间API加密
mTLS（双向TLS）
API微服务间
22
API网关统一加密
Kong · Nginx等
API网关统一加密
23
日志与审计中的加密
避免明文泄露
日志审计
24
加密性能优化
如何平衡安全与速度
加密性能优化如何平衡安全
25
常见加密攻击与防护
Padding Oracle · 中间人攻击
常见加密攻击防护
26
合规性要求
GDPR · 等保对API加密的要求
合规性要求GDPR
27
加密接口测试
如何测试加密逻辑
加密接口测试如何测试加密逻辑
28
灰度发布与密钥轮换的平滑方案
灰度发布与密钥轮换的平滑方案 · 核心概念 · 实践要点
灰度发布密钥轮换的平滑方…
29
实战
基于Spring Boot的加密AP…
SpringBoot
30
总结与最佳实践
构建安全RESTful API的ch…
最佳实践RESTful