石洁

（四川中烟工业有限责任公司信息中心，四川成都 610017）

相较于其他的互联网安全架构，零信任安全架构并不是一种单一的网格状结构，而是在网络技术与数据加密技术的支持下，完成由通用模型框架到特定安全结构的转变[1-2]。简单来说，互联网组织为了达成零信任的目标，在改变了传统架构体系连接模式的同时，制定具有弹性执行能力的安全控制措施，一方面，能够避免由风险管控策略带来的安全性威胁；另一方面，也可以最大程度提升网络主机对于数据样本的存储能力，从而保证互联网架构的信息安全性。

网络用户身份就是指用户对象在互联网中的身份ID，对于网络主机而言，保证ID 信息安全性是实现用户身份跨域认证的关键。基于区块链和布谷鸟过滤器的认证方法以LevelDB 存储证书为载体，确定用户身份ID 编码模板，通过判断记录证书附加状态的方式推导出完整的ID 代码认证表达式，以此实现用户身份匹配与认证[3]。基于动态组的有效身份认证方法通过为每个MTC 设备匹配全新的身份认证信息，利用会话密钥模板完善整个跨域认证机制，以达到用户身份匹配与认证的目标[4]。随着用户身份信息量的增加，上述两种方法并不能使用户身份信息的跨域认证结果始终与网络ID 原码保持完全一致，因此使网络主机对于用户身份信息匹配和认证效果不佳。为解决上述问题，设计基于零信任安全架构的网络用户身份跨域匹配方法。……