零信任架构

论文来源：https://petsymposium.org/popets/2024/popets-2024-0079.pdf 自主权身份（SSI）信任的系统性分析 论文核心目标是解决 SSI 领域中

零信任是一种以资源保护为核心的网络安全范式，其前提是信任从来不应该被隐身授予（换种角度看，基于默认安全原则），而上必须进行持续地评估。零信任体系架构上一种针对企业资源和数据安全的端到端方案，其中包括：

在之前的一段时间里，博主主要从事云上零信任架构、IAM以及Landing Zone的设计及开发工作。这里通过专栏进行总结分享，同时也在此基础上继续进行探索及学习。作为开篇，我们将从NIST.800-2