参考答案：

主要包含鉴权（认证）和加密两类技术。鉴权（认证）是为了防止未授权非法用户接入；加密是为了防止接口窃听。