业务网关AK中心建设的关键步骤有哪些？

本文共计1245个文字，预计阅读时间需要5分钟。

AK（Access Key）是一种身份认证标识，它解决了资源的使用者是谁的问题。就像在生活中身份证可以证明你是你一样，AK在云计算或程序中能证明你是这个应用的拥有者。

啥是AK

AK（Access Key）是一种身份证明，它解决了“资源的使用者是谁”这个问题，比如在生活中，身份证可以证明你是你，而在云计算或程序中，AK能证明你是这个应用的拥有者。

AK和密码的有啥区别呢，密码面对的主体是人，人可以使用密码登录系统证明身份；AK的主体是程序或服务，程序或服务可以使用AK作为身份证明调用开放接口。

AK分类

AK分类主要和密码学的加密方式相关，常见的有两类：

1. 对称AK（包括AKId、AKSecret）。AKId、AKSecret是成对出现的，由AK中心提供给用户，采用基于共享密钥的认证方式。每次调用相关接口时，用户会采用保存的AKSecret针对某些参数做签名，开放网关接收到请求后会用AKId查找存储的AKSecret做签名，验签通过后在通过认证。
2. 非对称AK（AKId、AKPrivateKey和AKPublicKey），其中AKPrivateKey和AKPublicKey是一对公私钥，用户需将AKId、AKPublicKey上传给AK中心，在调用接口时用私钥做签名，开放网关收到请求后调用AK中心的服务，用公钥验签，通过后则认证通过。

综上来看，无论采用何种加密方式，AK中心始终存储一个密钥对，而且用户侧需严格保存密钥对，不要明文硬编码，需借助工具对敏感信息加密，尽可能避免敏感数据泄露。

AK中心

AK中心不是孤立存在的，在整个开放网关体系下AK中心是流量必经之地，因此它的重要性不言而喻。