一种基于控制流与数据流物理隔离的零信任数据交互方法

本发明提供了一种基于控制流与数据流物理隔离的零信任数据交互方法，具体包括：客户端在本地操作系统内生成非对称密钥对，并将私钥保存在本地加密库中，仅导出公钥。客户在数据集成商的Web浏览器中浏览，并仅向集成商提交公钥和订单信息；数据生产商生成临时的对称加密密钥对源文件进行加密；随后，生产商对临时的对称加密密钥进行非对称加密，并将文件预签名URL与加密后的对称密钥打包为下载清单口令，经由集成商Web前端下发给客户。本地安全下载端直接通过预签名URL向数据生产商的对象存储系统发起加密文件的下载拉取。本发明的技术方案克服现有技术中存在数据泄露的系统性风险、缺乏业务流与数据流的隔离机制的问题。