《零信任接口应用白皮书》深度解读

......

在这种背景下，零信任接口标准化和零信任SaaS服务再度被关注到，相比于零信任接口标准化，零信任SaaS服务在集成过程中，需要破除不同机构的安全能力来对接，且适用场景十分有限，而零信任接口标准化通过定义标准的零信任接口，来实现不同安全产品/服务/模块之间的互联互通成为目前发展的主要趋势。

《零信任接口应用白皮书》中对以下6类接口进行了详细的描述：

身份安全接口-身份数据同步接口：在主体访问系统资源过程中，零信任架构需要对主体用户身份进行持续的鉴别，因此，通过身份安全接口，用户的身份数据将实时从身份管理组件同步至零信任系统中。

身份安全接口-身份认证接口：身份认证接口在主体访问系统资源过程中对主体身份进行动态的鉴别，并给主体颁发身份票据，在不同业务接口对接时通过身份票据来确定主体身份。

身份安全接口-单点登录/登出接口：

• 单点登录：在主体未完成认证的情况下，强制用户在身份管理系统中完成认证过程；

• 单点登出：在主体仅在某一系统/组件中执行注销操作时，单点登出接口对所有已处于登录状态的组件/系统均执行注销操作。

通过威胁情报接口，对所有访问来源及外联目标进行辨别，并结合访问控制机制，建立一道风险保护屏障。

在工作负载数量规模庞大的情况下，工作负载数据同步接口可大幅提升零信任方案的部署效率，有效保障云内工作负载资产属性和零信任防控体系的业务一致性。

• 密码服务接口-证书接口：在证书生命周期管理方面，对访问零信任体系的主体颁发数字证书；在证书应用方面，对证书进行密码应用的服务；

• 密码服务接口-密码服务接口：密码服务接口主要为零信任架构中提供基础密码服务。

在主体访问系统资源过程中，对主体的访问请求放行或阻止需要进行判断。

在本次《零信任协同发展研讨会暨接口白皮书发布&标准宣贯会》上，派拉软件研发总监茆正华参与了零信任产业协同发展圆桌论坛讨论，并表示零信任接口标准化不但能降低企业技术验证的成本，也能催生更多有竞争力的产品，零信任接口标准的制定，能使技术本身得到规范、进化和创新，有助于扩大市场的产品蓝图，起到行业规范和成本控制的作用。此次，派拉软件作为零信任接口应用白皮书编写组的 一员，希望能够与大家共同努力，推动整个零信任大生态的共建、发展和落地。