摘要
组织通常依赖严格的访问控制机制，而访问策略则是其中重要的组成部分。若以明文形式存储或传输这些策略，可能会危及敏感的访问规则。在诸如零信任架构这类需要实时做出访问决策的动态环境中，这一点尤为重要。现有的零信任方法主要集中在保护这些策略的安全性上。本研究提出了一种用于零信任系统的多层访问策略加密系统（MAPE-ZT）。该系统首先利用陷阱门索引生成安全的索引，以便查找适用的访问策略。接着使用高级加密标准-256的计数器模式对策略进行加密，然后再通过基于密文策略的属性加密技术对策略进行重新加密，从而实现根据匹配的属性集来解密。通过多种定量指标进行的实验，包括与基准访问控制系统的对比模拟、可扩展性评估以及存储开销分析等，都证明了MAPE-ZT的有效性，并建立了新的基准标准。不同规模策略的熵值范围在3.84到4.21之间。在不同规模的系统中进行的测试表明，即便部署规模扩大，MAPE-ZT仍能减少各种可观察到的问题。其独特的策略保护设计使得该方案具备多领域整合的可扩展性。
