云端 API 和客户端安全调用的框架

1.我的场景：
我有一个服务端的 http api，是我的核心算法，想放在公网上的云端，
输入一个字符串，返回 json。

客户端是长时间运行的后台服务。
客户端跑在客户那里，与客户的服务器绑定（硬盘序列号之类的）

服务端，客户端都是 go 程序。


2.我的需求：
请问大家，这种场景下有没有什么现成的带安全认证的框架，要有一定的安全保证，最好不容易被轻易破解。如果有客户端管理，调用次数计量更好。

总结就是核心算法我实现了想放在云端，客户端调云端的 API。
想找个什么框架最快的方式把这个 API 算法安全地投入使用。