API веб-криптографии
-
Описание Web Cryptography API
- Рекомендация W3C для повышения безопасности веб-приложений.
- API позволяет выполнять криптографические операции без доступа к ключам.
- Используется JavaScript для выполнения операций.
-
Функциональность API
- Аутентификация пользователей и сервисов.
- Электронная подпись документов и кода.
- Защита целостности и конфиденциальности данных.
- Независимость от платформы.
-
Предлагаемая функциональность
- API не требует обязательного набора алгоритмов.
- Поддержка многофакторной аутентификации.
- Защита конфиденциальных документов.
- Шифрование данных в облачных хранилищах.
- Электронная подпись документов.
- Защита целостности данных в кэше.
- Безопасный обмен сообщениями.
- Подпись и шифрование объектов в формате JSON.
-
Соответствие API
- W3C рекомендует избегать проприетарных расширений.
- При необходимости расширения, зависящего от поставщика, следует добавлять строки, относящиеся к поставщику.