VIP20
本课程属于：057-字段级应用加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

API网关层加密集成方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
API网关基础
API网关概念 · 作用 · 常见部署架构与产品选型
API网关基础
02
加密基础
对称加密（AES）与非对称加密（RS… · 哈希函数（SHA-256） · 数字签名原理
加密基础AES
03
TLS/SSL协议
TLS 1.3握手过程 · 证书链验证 · 双向认证（mTLS）配置
TLS/SSL协议
04
证书管理
自签名证书生成 · CA证书申请 · 证书吊销与轮换策略
证书管理自签名证书生成
05
JWT基础
JWT结构（Header/Paylo… · HS256与RS256签名算法 · 生成与解析代码示例
JWTHeader/Paylo
06
JWT高级
JWT安全最佳实践（防篡改 · 过期时间 · 黑名单）
JWT高级
07
OAuth2.0授权框架
角色（资源拥有者 · 客户端 · 授权服务器
OAuth2.0授权框架
08
OAuth2.0扩展
客户端凭证模式 · 隐式模式 · PKCE（授权码+Proof Key…
OAuth2.0扩展
09
OpenID Connect
基于OAuth2的身份认证 · ID 结构 · 用户信息端点
OpenIDConnect
10
认证
生成 · Header/Query参数传递 · 密钥存储与泄露防护
API密钥认证
11
HMAC签名
HMAC算法原理 · 请求头时间戳+nonce防重放 · 网关验证实现
HMAC签名
12
自定义签名机制
使用非对称密钥对请求体签名 · 网关验签流程设计
自定义签名机制使用非对称密钥对…
13
网关侧加密策略
传输层加密（TLS） · 应用层加密（JWT加密的Payloa…
网关侧加密策略TLS
14
请求/响应字段加密
对敏感字段（如手机号 · 身份证）进行字段级加密解密
请求响应字段加密
15
Kong网关集成
Kong插件配置（JWT · OAuth2 · ACL
Kong网关集成
16
Apigee网关集成
Apigee安全策略（JWT · OAuth · SSL
Apigee网关集成
17
AWS API Gateway集成
Lambda授权器 · Cognito用户池 · 客户端证书配置
AWSAPI
18
负载均衡与SSL终止
SSL termination配置 · 后端安全通信（mTLS）实现
SSL负载均衡
19
密钥管理服务
HSM（硬件安全模块） · AWS KMS · Azure Key Vault
密钥管理服务HSM
20
安全令牌服务
令牌颁发 · 刷新令牌 · 令牌撤销机制及黑名单实现
安全令牌服务令牌颁发
21
速率限制与安全
基于令牌桶的速率限制 · 防止暴力破解与DoS攻击
速率限制安全
22
日志与审计
加密事件（鉴权成功/失败）日志记录 · 审计追踪与告警
日志审计
23
微服务间通信加密
服务网格（Istio）中mTLS配置 · Envoy代理侧加密
微服务间通信加密Istio
24
网关与后端加密集成
后端API证书验证 · 安全Header传递（X-Forwa…
网关后端加密集成
25
多租户加密隔离
不同租户使用不同密钥 · 数据加密策略与密钥存储隔离
多租户加密隔离不同租户使用不同…
26
灾难恢复与高可用
密钥备份与恢复 · 多区域网关部署 · 密钥同步方案
灾难恢复高可用
27
性能优化
加密开销分析（TLS握手优化 · JWT验证缓存） · 硬件加速（Intel QAT/GPU…
性能优化TLS
28
安全测试
渗透测试（TLS漏洞扫描 · JWT伪造测试） · 加密配置审计
安全测试TLS
29
合规性要求
GDPR · PCI DSS · HIPAA等对数据传输加密
合规性要求GDPR
30
案例实战
设计一个完整的API网关加密方案（含… · 架构设计 · 实现步骤与测试验证）
案例实战API