一种基于区块链的物联网访问控制方案

来源：计算机技术与发展杂志2023年第12期北京时间：

作者：杨久华;沈苏彬

单位：1. 南京邮电大学 计算机学院,江苏 南京 210046;2. 南京邮电大学 通信与网络技术国家工程研究中心,江苏 南京 210046

摘要：区块链技术应用于物联网资源管理领域得到了广泛的关注,致力于解决物联网环境下集中式资源存储和管理存在的单点故障、隐私和信任等问题。 通过研究区块链技术底层原理,结合现有的研究工作成果和其他数据安全技术,提出一种基于区块链和基于属性访问控制的物联网访问控制方案。 为了权衡资源安全和访问控制过程透明化,提出双链的去中心化访问控制模型,将资源元数据信息和访问控制信息分开存储和管理,有利于高效地查询所需信息。 为了提高访问控制评估和权限验证速度,划分属性并提出静态属性令牌和引入多项式函数的访问树策略表达方式。 最后,利用智能合约实现访问控制逻辑,仿真实验表明方案能够有效地保护资源的隐私和安全,是一种动态的、可信的访问控制方案。

关键词：物联网;区块链;资源存储;访问控制模型;智能合约