34、服务交互安全模式：数据保密与来源认证

服务交互安全模式：数据保密与来源认证

在设计关键任务型企业解决方案时，服务往往会面临各种不同的使用场景，每种场景都可能带来独特的安全风险和需求。为了应对这些挑战，需要关注数据保密和数据来源认证等安全模式。

1. 数据保密模式

数据保密模式旨在保护消息中的敏感数据，防止其在传输过程中被意外泄露或篡改。

1.1 问题分析

• 中介暴露风险 ：服务组合通常需要数据通过一个或多个中介，而点对点安全协议（如传输层常用的协议）可能使包含敏感信息的消息被中介拦截和查看。
• 网络传输风险 ：消息数据可能在不安全的网络（组织内部网络或公共网络）中传输，传统的传输层安全技术（如 SSL 和 TLS）虽然能提供点对点的数据保护，但在消息通过多个中介或作为服务组合的一部分进行交换时，仍存在数据暴露的风险。

风险类型	具体描述
中介访问	中介和其他服务可能在持有未加密的消息数据时获取其中的信息。
临时存储风险	敏感数据在消息队列、数据库或文件中临时存储时可能更易受到攻击，网络中的窃听程序可能在数据离开安全区域或通过未加密的通信线路时获取数据。

1.2 解决方案

<