• 请不要在回答技术问题时复制粘贴 AI 生成的内容
cz5424
V2EX  ›  程序员

调用第三方 api 数据安全问题探讨

  •  
  •   cz5424 · May 19, 2020 · 2415 views
    This topic created in 2209 days ago, the information mentioned may be changed or developed.

    假如我有个需求, 需要调用第三方的 api 才能实现,会发送一些文档照片之类的比较隐私的数据, 怎么才能保证我的数据安全?

    目前想到的点

    1. 私有化部署 api? 可能对方开出的价格过高,条件不允许,对方怕技术泄露
    2. 跟对方签类似保密协议?

    有小伙伴经历过这种问题吗?想知道大家是怎么解决的

    自己实现一个不在讨论范围内

    6 replies    2020-05-20 15:55:39 +08:00
    justseemore
        1
    justseemore  
       May 19, 2020
    文档照片加密压缩 存 cos 取出来的时候在解密解压缩, 服务器成本较高
    stonefeng
        2
    stonefeng  
       May 19, 2020
    你考虑的安全问题是指担心数据在网络传输过程中的被嗅探拦截还是 api 供应方会泄露你的数据?如果是前者的话,api 供应方应该要保证接口调用的数据安全性吧,后者的话,只能签保密协议了
    cz5424
        3
    cz5424  
    OP
       May 19, 2020 via iPhone
    @zpfhbyx
    @stonefeng
    怕的是对方泄露
    zxCoder
        4
    zxCoder  
       May 19, 2020
    等同态加密落地 233
    cz5424
        5
    cz5424  
    OP
       May 20, 2020 via iPhone
    @zpfhbyx 对方 api 是数据处理的,加密大家不可读意义不大
    a1274598858
        6
    a1274598858  
       May 20, 2020
    看看 RSA 咋样
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2928 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 06:42 · PVG 14:42 · LAX 23:42 · JFK 02:42
    ♥ Do have faith in what you're doing.