基于軟件定義邊界的零信任匿名訪問方案

摘要： 軟件定義邊界作為一種具有良好可擴展性與安全性的零信任安全架構得到了廣泛應用。標準的軟件定義邊界架構采用單包授權機制來實現(xiàn)對服務資源的隱藏與對訪問者身份的驗證，但現(xiàn)有的方案普遍采用集中式的方式存儲與分發(fā)SPA密鑰，且缺乏對訪問者隱私信息的保護。針對以上問題，提出了一種軟件定義邊界架構下的零信任匿名訪問方案，采用三方密鑰協(xié)商實現(xiàn)SPA密鑰的分發(fā)，并使用通用指定驗證者簽名實現(xiàn)了對訪問... （共10頁）