改进的物联网感知层访问控制策略

来源：计算机工程与科学杂志2015年第7期北京时间：

作者：蔡婷1，陈昌志1，欧阳凯2，周敬利2

单位：1.重庆邮电大学移通学院计算机系,重庆 401520;2.华中科技大学计算机学院,湖北 武汉 430074

摘要：针对当前物联网感知层中海量终端节点访问控制策略可适应性以及运行效率的不足，提出一种高效的访问控制策略。一方面，该策略采用基于属性的访问控制 (ABAC)机制，规范了ABAC形式化定义，给出了物联网感知层下的访问控制策略框架，实现了更加细粒度的授权；另一方面，该策略采用了一种改进的密文策略基于属性加密 (CPABE) 算法，引入了析取范式结构，用DNF树替代传统CPABE算法中AND/OR访问树结构，有效地简化了计算，提高了系统运行效率。通过实验分析，该策略相比传统的访问控制方法减少了系统的时间开销，在物联网环境下更具适应性和优越性。

关键词：物联网,感知层,ABAC,访问控制,CPABE,策略,

基金资助：重庆市本科高校“三特行动计划“特色专业建设项目(渝教高(2013)49号);重庆市教委科学技术研究项目(KJ1402002)