【零信任安全架构】零信任数据安全：加密、分类与数据访问治理
零信任通常被讨论在网络和身份层面，但数据层才是攻击者的最终目标。当网络控制和身份验证都失败时，数据本身的加密和访问治理是最后一道防线。本文讨论应用层加密 vs 存储层加密、数据分类标签在授权决策中的应用，以及密钥管理的零信任化。
hsm 标签归档
共 2 篇文章 · 返回首页
【金融科技工程】09 支付网关设计：路由、限流、补单、异步通知、签名与防重放
从业务系统到支付宝、微信、银联、Visa、Stripe、Airwallex，中间这一层"支付网关"承担了路由、限流、熔断、补单、签名、异步通知分发等几乎所有脏活累活。本文系统整理一个自研或半自研支付网关的工程设计，包括数据模型、双状态机、路由策略、密钥管理与可观测性。