侵权投诉
订阅
纠错
加入自媒体

建设移动App时网关如何设计?如何App保障数据安全?

2021-01-05 09:13
EAWorld
关注

网关安全之应用访问授权设计

移动网关提供了API访问安全支持

a、支持通过API授权配置对调用者进行鉴权操作

b、支持按应用维度对API进行发布和管理。每个应用有独立的API订阅凭证,互相不能访问。

c、支持对调用者进行设备号黑白名单配置

d、支持对客户端进行应用API白名单配置

三、移动平台安全设计之移动终端

移动App建设和传统的B/S模式不同,它是有一个介质运行在最终用户终端,这个介质的安全性也至关重要,下面我们看看移动终端的安全设计。

3.1移动终端基础架构设计

移动平台基座架构安全设计主要包含以下四大方面:

a、数据传输安全

提供完整的应用更新流程API,提供应用包、热更新包完整性校验,防止介质被攻击修改注入攻击代码。

提供令牌管理:用户登录成功后,将认证成功后的TGC、门户访问的token、微应用订阅关系 缓存到本地。

提供鉴权服务:在打开微应用时,通过调用接口获取微应用访问token并传递给微应用。

b、应用资源存储访问安全

提供完善的应用资源访问API,物理隔离应用、微应用资源。

c、日志管理安全

提供开发期、发布期日志管理能力,有效防止发布App日志敏感信息泄露。

d、界面&输入安全

提供安全可配置化的水印等能力,有效防止重要信息外泄。

3.2移动终端安全架构设计

数据传输安全设计

移动终端是需要和服务器端通讯的,普元移动平台在设计之初主要从以下四个方面从终端报障数据传输安全,防止中间人攻击:

a、Root&越狱检测,给出明确的提示信息

b、服务器端证书校验

c、VitualXposed 等hook框架检测,给出明确提示,不允许App运行

d、使用加密的安全通道与服务器端交互

数据存储安全设计

<上一页  1  2  3  4  下一页>  
声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

电子工程 猎头职位 更多
扫码关注公众号
OFweek电子工程网
获取更多精彩内容
文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号