一种零信任架构系统及其使用方法

摘要

本发明公开了一种零信任架构系统，其使用方法为：通过客户端定时向应用服务器发送安全信息和状态信息，且将安全信息和状态信息转发至零信任评估服务器进行评估；根据评估结果生成通行证；通过客户端发起URL请求，通过Token管理服务器对URL请求进行基于数字证书的身份验证，将会话签入URL请求；将携带会话的URL请求传输至网关，通过网关判断其通行证是否允许通行且其会话是否有权限访问内网，若是，则通过网关允许该URL请求穿透网闸访问内网，否则拒绝该URL请求的访问。本发明采用零信任服务器进行评估且采用Token管理服务器对URL请求进行会话管理，双重安全检测，使得业务服务可以安全访问内部网络。