【開放銀行特別報導】金融個資存取如何更安全?開放銀行將引進OAuth 2委任授權架構

「開放銀行的挑戰是第二、第三階段。」政大金融科技研究中心副主任陳恭再三強調。儘管API是跨產業間合作的利器,有助於資訊和流程整合的自動化,但是他指出,必須先釐清,Open API是一個技術上的專有名詞,指的是使用開放標準來制訂的API。在實作上,Open API的「Open」一詞,是「開放」之意,而非「公開」。所以,Open API不只包括了「公開的API」,也可以包括那些指在特定合作夥伴間、特定成員間,利用這些以開放標準訂定的API來串接的行為。
要考慮到這些不同類型的應用場景,陳恭表示,Open API就必須考慮到認證、授權、威脅偵測、資料保密和訊息正確性,以上要素缺一不可。

臉書留言

胡 自文

(這個頁面共進入 1 次, 今天進入 1 次)