标签：安全认证

1.总体安全设计与威胁建模 在设计手机与香港服务器对接时，先做威胁建模与分级。 识别攻击面：移动网络、中间人攻击、DNS投毒、应用层接口滥用等。 区分资产：用户凭证、API密钥、数据库与日志、TLS私钥、SSH私钥。 定义安全目标：机密性（AES-256-GCM）、完整性（HMAC-SHA256）、可用性（DDoS防护）。 确定合规与延展性：数