
近日有网友在问答平台上发问,为什么国内短信服务API极少支持https?其实不然,随着企业和用户对于数据安全和个人隐私的重视,现今企业对于信息服务的安全性要求极高,像亿美软通这类的云通信厂商已经实现了https加密传输,为企业运营数据和用户数据隐私保驾护航。
企业通过第三方信息服务平台发送短信给用户,这其中可能会涉及几个安全隐患。例如,传输过程中被拦截窃取、信息服务商服务器被攻击、运营人员操作不当造成人为泄露等等。整个信息从客户提交到触达至用户的过程,传输、存储都存在一定的数据安全和人工泄露的风险。
为此,亿美软通使用https及国密SM4技术进行加密,防止发生网络劫持时数据丢失的情况。HTTPS,全称为Hyper Text Transfer Protocol over SecureSocket Layer,是在 HTTP 上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过 TLS 进行加密,所以传输的数据都是加密后的数据,保证了传输过程的安全性。

在平台侧,亿美软通利用防火墙、IPS、IDS等进一步防范黑客入侵。在数据存储层面,则采用底层敏感数据全部加密存储,做到敏感信息掩码,防止运营人员盗取和泄露的风险。