吕环宇，鄢楚平

（华北计算技术研究所，北京 100083）

基于WoT的访问控制的设计与实现

吕环宇，鄢楚平

（华北计算技术研究所，北京 100083）

Web of Things（WoT）就是把物联网和Web技术结合起来，将物联网网络环境中的设备抽象为资源和服务能力连接到Web空间。针对WoT技术，当前存在的访问控制模型并不完全适用。因此本文结合了基于角色的访问控制模型和基于属性的访问控制模型，并在基于WoT思想的“物联网通用体系架构”的基础上，设计一个访问控制子模块，展开对满足物联网特性的访问控制机制的研究和实现，提出一种改进的访问控制机制。在基于角色的访问控制基础上增加属性的判断，从而在保留基于角色访问控制优点的同时实现自动分配权限的功能。

访问控制；基于角色的访问控制；基于属性的访问控制; 物联网

本文著录格式：吕环宇，鄢楚平. 基于WoT的访问控制的设计与实现[J]. 软件，2016，37（12）：153-156

0 引言

Web of Things（WoT）是近几年提出的把Web和物联网技术相结合的技术实现形式，利用Web中REST风格架构的灵活和易用等优势，解决传统物联网系统中存在的架构封闭化、耦合度高和扩展性差等问题，使得物联网上的设备和业务更容易接入与访问。

WoT技术使得物联网环境更加开放，用户使用Web进行访问更加便捷快速。但随之而来的安全问题也日益显著，而访问上的安全问题则成为其中重要的一部分。在传统的基于角色、基于身份的访问控制模型中，由于物联网中系统、设备的位置不断变化，访问者的身份、地点等也在随之改变。……