一种零信任架构中具有隐私保护的信任评估方法

摘要

本发明公开了一种零信任架构中具有隐私保护的信任评估方法，其对访问主体的设备和用户进行信息提取，通过评估中台专用服务器对其评分产生一个信任值；通过隐私保护服务器产生公钥和私钥，利用公钥对信任值进行加密并上传至等级服务器；等级服务器生成一组随机数，用公钥对随机数加密，计算加密后的信任值和随机数；利用等级服务器原有规则生成新规则，根据等级服务器生成的新规则及等级值进行哈希，然后上传至隐私保护服务器，并用私钥进行解密得到一个新的值，然后判定该值是否在规则区间内，完成主体信任值的评估。本发明所提出的评估方法能够对访问主体进行实时动态的访问控制，并进行动态授权，达到访问主体可信和保护数据安全的目的。