一种基于零信任的数据访问控制方法及系统

本发明涉及一种基于零信任的数据访问控制方法及系统，属于信息安全技术领域，解决了现有因无法对数据进行全生命周期管控而导致数据安全性低的问题。包括：对待加密数据生成可信数据对象；发起注册请求，经零信任安全中心将根据可信数据对象的头部数据构建的注册信息转发给控制中心完成注册；获取可信数据对象并发起访问请求，经零信任安全中心转发给控制中心，根据访问请求获取可信数据对象对应的注册信息并进行验证，在验证通过后根据注册信息获取并返回对应的密钥访问对象；在安全环境中利用密钥访问对象对获取的可信数据对象进行解密和验证，获取密文数据对应的明文数据。实现了数据全生命周期的管控能力和安全性的提升。