VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

物联网安全接口认证与TLS设计

📚 共计 30 章节

安全接口概述

什么是安全接口 · 为什么需要安全接口 · STRIDE威胁模型

基础威胁建模

HTTPS工作原理 · TLS握手过程 · 证书管理与双向认证

传输层加密

身份认证基础

认证与授权区别 · Basic Auth · Digest Auth

Token认证机制

JWT结构详解 · JWT签名与验证 · Token生命周期管理

OAuth 2.0协议

四种授权模式 · 授权码流程 · Refresh Token机制

授权开放协议

OIDC与OAuth 2.0关系 · ID Token结构 · 用户信息端点

API密钥管理

API Key生成策略 · 密钥轮换 · 密钥存储安全

密钥生命周期

请求签名机制

HMAC签名原理 · 时间戳防重放 · 签名算法选择

输入验证与过滤

SQL注入防御 · XSS攻击防护 · 命令注入防护

参数校验规范

白名单校验 · 类型校验 · 长度限制 · 特殊字符过滤

速率限制与防滥用

令牌桶/漏桶算法 · API配额管理 · 熔断机制

限流稳定性

数据加密策略

传输层加密 · 存储层加密 · 字段级加密 · 密钥管理

加密数据保护

敏感数据脱敏

日志脱敏 · 响应脱敏 · 数据库脱敏规则

CORS与跨域安全

同源策略 · CORS最佳实践 · 预检请求处理

跨域浏览器

CSRF攻击原理 · Synchronizer Token · SameSite Cookie

安全响应头

CSP · X-Frame-Options · HSTS 等

日志与审计

安全日志规范 · 审计追踪 · 日志脱敏与存储

审计可追溯

错误处理安全

统一错误响应 · 避免信息泄露 · 友好提示

异常信息隐藏

API版本管理

版本策略 · 向后兼容 · 废弃API处理

权限控制模型

RBAC · ABAC · 最小权限原则

API网关安全

网关认证 · 流量控制 · IP白名单 · WAF集成

微服务间通信安全

mTLS · 服务网格安全 · 内部API保护

签名验证 · 重放防护 · 回调URL白名单

查询深度限制 · 复杂度分析 · 字段级权限

文件上传安全

文件类型校验 · 大小限制 · 存储隔离 · 病毒扫描

上传恶意文件

会话创建与销毁 · 会话固定防护 · 空闲超时

密码安全策略

密码复杂度 · bcrypt/argon2 · 密码重置安全

API文档安全

文档访问控制 · 敏感信息隐藏 · 自动化安全测试

安全测试与扫描

渗透测试 · SAST/DAST · 依赖漏洞扫描

测试自动化

合规与标准

GDPR · PCI DSS · OWASP API Security Top 10