基于区块链的物联网零信任系统及访问方法

摘要

本发明公开了基于区块链的物联网零信任系统，包括访问主体、访问客体和零信任安全系统，零信任安全系统包括分布式策略决策点DPDP和分布式策略执行点DPEP，DPDP，初始化访问策略、对访问主体、访问客体进行信任评估、并对整个访问过程进行持续安全检测、信任评估、访问决策和动态更新访问策略；DPEP，接收访问主体的访问请求并重定向到DPDP，启动、监测或关闭主体和客体的通信连接，并加密和转发流量。还公开了基于区块链的物联网零信任访问方法。本发明将零信任与物联网系统架构结合，统一管理主客体信任关系的策略，设备或资源集合能够灵活执行策略，实现了物联网设备动态的、细粒度的安全访问控制。