建设移动App时网关如何设计？如何App保障数据安全？
网关安全之应用访问授权设计
移动网关提供了API访问安全支持
a、支持通过API授权配置对调用者进行鉴权操作
b、支持按应用维度对API进行发布和管理。每个应用有独立的API订阅凭证，互相不能访问。
c、支持对调用者进行设备号黑白名单配置
d、支持对客户端进行应用API白名单配置
三、移动平台安全设计之移动终端
移动App建设和传统的B／S模式不同，它是有一个介质运行在最终用户终端，这个介质的安全性也至关重要，下面我们看看移动终端的安全设计。
3．1移动终端基础架构设计
移动平台基座架构安全设计主要包含以下四大方面：
a、数据传输安全
提供完整的应用更新流程API，提供应用包、热更新包完整性校验，防止介质被攻击修改注入攻击代码。
提供令牌管理：用户登录成功后，将认证成功后的TGC、门户访问的token、微应用订阅关系 缓存到本地。
提供鉴权服务：在打开微应用时，通过调用接口获取微应用访问token并传递给微应用。
b、应用资源存储访问安全
提供完善的应用资源访问API，物理隔离应用、微应用资源。
c、日志管理安全
提供开发期、发布期日志管理能力，有效防止发布App日志敏感信息泄露。
d、界面＆输入安全
提供安全可配置化的水印等能力，有效防止重要信息外泄。
3．2移动终端安全架构设计
数据传输安全设计
移动终端是需要和服务器端通讯的，普元移动平台在设计之初主要从以下四个方面从终端报障数据传输安全，防止中间人攻击：
a、Root＆越狱检测，给出明确的提示信息
b、服务器端证书校验
c、VitualXposed 等hook框架检测，给出明确提示，不允许App运行
d、使用加密的安全通道与服务器端交互
数据存储安全设计
分享
图片新闻
技术文库
最新活动更多
-
即日-12.26立即报名>>> 【在线会议】村田用于AR/VR设计开发解决方案
-
1月8日火热报名中>> Allegro助力汽车电气化和底盘解决方案优化在线研讨会
-
1月9日立即预约>>> 【直播】ADI电能计量方案：新一代直流表、EV充电器和S级电能表
-
即日-1.14火热报名中>> OFweek2025中国智造CIO在线峰会
-
即日-1.16立即报名>>> 【在线会议】ImSym 开启全流程成像仿真时代
-
即日-1.20限时下载>>> 爱德克（IDEC）设备及工业现场安全解决方案
推荐专题
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论