[发明专利]零信任安全容器的数据管控方法和系统

说明书

本公开提供了一种零信任安全容器的数据管控方法，包括：依据场景生成零信任安全策略；构建零信任安全容器的数据池；针对要出入该数据池的数据采取零信任安全策略，其中要出入所述数据池的数据在根据零信任安全策略验证后才被准入准出；以及基于零信任安全策略分层级隔离数据池内的数据，以使得该数据池内的数据能够被定向读取。

技术领域

本公开主要涉及小程序安全，尤其涉及小程序容器安全。

背景技术

当前网络用户已大量地使用小程序。但随着小程序数量的爆发式增长，其安全风险也逐步显现。小程序API使用不规范、与第三方服务器业务逻辑交互有漏洞、服务器数据校验不严谨等情况都可能导致数据泄露。

安全性成为了用户使用容器技术和业务上云面临的最大挑战，其中数据安全问题最为突出，近年来数据泄露事件发生的数量和泄露的数据量快速增长。

因此，本领域需要能够一种对小程序容器的数据进行高效的严格管控的方案。

发明内容

为解决上述技术问题，本公开提供了一种零信任安全容器的数据管控方案，该方案能够构建零信任安全容器的数据池，不仅基于零信任安全策略对进出数据池的数据进行验证，而且依据零信任安全策略对数据池内的数据进行隔离，从而实现对小程序容器的数据的严格管控。

在本公开一实施例中，提供了一种零信任安全容器的数据管控方法，包括：依据场景生成零信任安全策略；构建零信任安全容器的数据池；针对要出入该数据池的数据采取零信任安全策略，其中要出入该数据池的数据在根据零信任安全策略验证后才被准入准出；以及基于零信任安全策略分层级隔离该数据池内的数据，以使得该数据池内的数据能够被定向读取。

在本公开另一实施例中，零信任安全策略包括不信任任何数据读写方。

在本公开另一实施例中，零信任安全策略包括：针对要写入该数据池的数据，验证来源；以及准入来源得到验证的数据，其中准入数据贴有来源标签。

在本公开又一实施例中，零信任安全策略包括：针对要写入该数据池的数据，验证来源和数据写入方的角色；以及准入来源和数据写入方的角色得到验证的数据，其中准入数据贴有来源标签和数据写入方的角色标签。

在本公开另一实施例中，零信任安全策略包括：针对要从该数据池读取的数据，验证数据读取方提供的来源、数据写入方的角色和数据读取方的角色；以及准出来源、数据写入方的角色和数据读取方的角色得到验证的数据。

在本公开又一实施例中，依据零信任安全策略分层级隔离该数据池内的数据包括将该数据池隔离成多个数据域。

在本公开另一实施例中，将该数据池隔离成多个数据域包括按照敏感数据和运行时数据将数据隔离到多个数据域中。

在本公开另一实施例中，将该数据池隔离成多个数据域包括按照来源和角色将数据隔离到多个数据域中。

在本公开又一实施例中，该多个数据域被设置相应的保护等级。

在本公开一实施例中，提供了一种零信任安全容器的数据管控系统，包括：零信任策略模块，依据场景生成零信任安全策略；数据池构建模块，构建零信任安全容器的数据池；零信任验证模块，针对要出入该数据池的数据采取零信任安全策略，其中要出入该数据池的数据在根据零信任安全策略验证后才被准入准出；以及数据隔离模块，基于零信任安全策略分层级隔离该数据池内的数据，以使得该数据池内的数据能够被定向读取。

在本公开另一实施例中，零信任安全策略包括不信任任何数据读写方。

在本公开另一实施例中，零信任安全策略包括：针对要写入该数据池的数据，验证来源；以及准入来源得到验证的数据，其中准入数据贴有来源标签。