中国信通院：2020年应用程序接口（API）数据安全研究报告

一、API 的基本情况 伴随着云计算、移动互联网、物联网的蓬勃发展，越来越多的开发平台和第三方服务快速涌现，应用系统与功能模块复杂性不断提升，应用开发深度依赖于应用程序接口（Application ProgrammingInterface，API）之间的相互调用。近年来移动应用深入普及，促使社会生产、生活活动从线下转移到了线上，特别在此次新冠肺炎疫情期间，协同办公、在线教育、便民服务等领域移动应用积极助力复工复产，各地依托大数据推出“健康码”等疫情防控新举措，API 在其中起到了紧密链接各个元素的作用。为满足各领域移动应用业务需要，API 的绝对数量持续增长，通过API 传递的数据量也飞速增长。API 技术借助移动应用蓬勃发展的势头融入社会经济的方方面面，不仅为数据交互提供了便利，并且推动了企业、组织机构间的沟通和对话，甚至创造了新的经济模式：API 经济。 （一）API 简介 API 是预先定义的函数，为程序之间数据交互和功能触发提供服务。调用者只需调用API，并输入预先约定的参数，即可实现开发者封装好的各种功能，无需访问功能源码或理解功能的具体实现机制。 从功能角度来看，API 是