基于TrustZone的分布式可信接入方案研究与实现  

作　　者：赵楠楠 肖卡飞 

机构地区：[1]上海市国有资产信息中心,上海200001 [2]百度(中国)有限公司,上海200120

出　　处：《网络安全技术与应用》2022年第2期2-3,共2页Network Security Technology & Application

摘　　要：随着B/S模式访问盛行,其访问的安全性受到越来越多的关注。当前几乎全部单位允许自己的员工通过终端访问应用系统,以满足通信需求。显然,这种访问并未在安全认证环境下进行。此时,做好终端认证、用户认证、接入认证及应用系统认证尤为重要。所以我们需要一种可信接入方案,以保护通信和敏感信息。本文采用VUE及KONG LUA架构,基于零信任核心理念和原则提出一种分布式可信接入方案。从应用访问、接口调用两个维度,保证终端可信、身份可信、访问可信及动态控制,解决终端可信问题、身份可信问题、行为可控问题。并采用分布式设计,解决并发连接的问题,提升用户体验。

关 键 词：零信任 可信接入 分布式 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]