Обзор

Из этого раздела вы узнаете, как настроить обмен данными, а также получите представление о структуре API и модели безопасности.

Сведения о связи с API

Обмен данными с Client Side Push Provisioning API происходит с использованием шифрования на транспортном и прикладном уровнях. На транспортном уровне для обеспечения безопасности запросов HTTP (HTTPS) используется TLS, а на прикладном уровне – шифрованиеPGP или JWE. Сведения о структуре API и стратегии по обеспечению надежной связи с партнерами представлены также в наших стандартах протоколов.

Ротация ключей

Ключи шифрования необходимо заменять, прежде чем срок их действия истечет или они будут компрометированы. В рамках реализации вам необходимо определить процесс для управления ротацией.

Чтобы ротация ключей не привела к временным сбоям или чрезмерным расходам на управление, партнеры Client Side Push Provisioning должны поддерживать одновременное использование нескольких ключей шифрования. Прежде чем удалять старый ключ во время ротации ключей, необходимо убедиться, что второй ключ является доверенным и может использоваться в работе.