[发明专利]零信任安全容器的数据管控方法和系统

权利要求书

1.一种零信任安全容器的数据管控方法，包括：

依据场景生成零信任安全策略；

构建零信任安全容器的数据池；

针对要出入所述数据池的数据采取所述零信任安全策略，其中要出入所述数据池的数据在根据所述零信任安全策略验证后才被准入准出；以及

基于所述零信任安全策略分层级隔离所述数据池内的数据，以使得所述数据池内的数据能够被定向读取。

2.如权利要求1所述的方法，所述零信任安全策略包括不信任任何数据读写方。

3.如权利要求2所述的方法，所述零信任安全策略包括：

针对要写入所述数据池的数据，验证来源；以及

准入所述来源得到验证的数据，其中所述准入数据贴有来源标签。

4.如权利要求2所述的方法，所述零信任安全策略包括：

针对要写入所述数据池的数据，验证来源和数据写入方的角色；以及

准入所述来源和所述数据写入方的角色得到验证的数据，其中所述准入数据贴有来源标签和所述数据写入方的角色标签。

5.如权利要求3所述的方法，所述零信任安全策略包括：

针对要从所述数据池读取的数据，验证数据读取方提供的来源、所述数据写入方的角色和所述数据读取方的角色；以及

准出所述来源、所述数据写入方的角色和所述数据读取方的角色得到验证的数据。

6.如权利要求1所述的方法，所述依据所述零信任安全策略分层级隔离所述数据池内的数据包括将所述数据池隔离成多个数据域。

7.如权利要求6所述的方法，所述将所述数据池隔离成多个数据域包括按照敏感数据和运行时数据将所述数据隔离到所述多个数据域中。

8.如权利要求6所述的方法，所述将所述数据池隔离成多个数据域包括按照来源和/或角色将所述数据隔离到所述多个数据域中。

9.如权利要求6所述的方法，所述多个数据域被设置相应的保护等级。

10.一种零信任安全容器的数据管控系统，包括：

零信任策略模块，依据场景生成零信任安全策略；

数据池构建模块，构建零信任安全容器的数据池；

零信任验证模块，针对要出入所述数据池的数据采取所述零信任安全策略，其中要出入所述数据池的数据在根据所述零信任安全策略验证后才被准入准出；以及

数据隔离模块，基于所述零信任安全策略分层级隔离所述数据池内的数据，以使得所述数据池内的数据能够被定向读取。

11.如权利要求10所述的系统，所述零信任安全策略包括不信任任何数据读写方。

12.如权利要求11所述的系统，所述零信任安全策略包括：

针对要写入所述数据池的数据，验证来源；以及

准入所述来源得到验证的数据，其中所述准入数据贴有来源标签。

13.如权利要求11所述的系统，所述零信任安全策略包括：

针对要写入所述数据池的数据，验证来源和数据写入方的角色；以及

准入所述来源和所述数据写入方的角色得到验证的数据，其中所述准入数据贴有来源标签和所述数据写入方的角色标签。

14.如权利要求11所述的系统，所述零信任安全策略包括：

针对要从所述数据池读取的数据，验证数据读取方提供的来源、所述数据写入方的角色和所述数据读取方的角色；以及

准出所述来源、所述数据写入方的角色和所述数据读取方的角色得到验证的数据。