零信任架构下的身份认证底座建设

零信任架构下的身份认证底座建设 摘要：零信任架构要修正的不是"边界不够厚"，而是"网络位置被当成了信任的代理变量"这一隐含假设。本文按 NIST SP 800-207 的 PDP/PEP 逻辑组件展开，拆到工程可落地的粒度：控制面与数据面如何分离、SDP 的 SPA 单包授权与三段式握手怎样让服务对扫描隐身、一次认证与每请求授权为何必须拆开、持续信任评估的触发事件与吊销传播路径、设备信任链中 T