梅颖

(中国传媒大学计算机学院，北京 100024)

基于区块链的物联网访问控制简化模型构建

梅颖

(中国传媒大学计算机学院，北京 100024)

物联网由大多数资源受限的设备组成，具有分散化的拓扑结构，传统的集中式访问控制模型在物联网中面临巨大的挑战。新兴的区块链技术具有和物联网相似的分散化拓扑结构，具有去信任中心、防篡改等特性。结合区块链技术的优势提出了一个简化的访问控制模型，在所提出的模型中，访问策略发布在公共可见的区块链上，使得任何用户在任何时间都知道当前谁对资源具有何种访问权限。还可以通过区块链交易实现对访问权限管理。该模型具有匿名性、抗DDOS攻击和防止欺诈性拒绝访问等安全特性。

物联网；访问控制；区块链；安全性

1 引言

在不久的将来，物联网有望渗透到现实世界的各个方面，包括家庭和城市空间。然而，在当前的集中式模型中，访问控制在物联网中面临巨大挑战。物联网设备需通过服务器进行识别、认证和连接，即使有的设备之间只有几英尺的距离，也必须通过服务器进行连接。访问控制机制用于管理物联网中资源，实现对资源的可控使用，主体对资源的使用权限通过访问控制策略来表示，当主体请求访问某个资源时，会根据当时的访问环境和访问控制策略进行

评估，以判断其是否具有对该资源的访问权限。

在集中式物联网模型中，有许多传统的访问控制模型被引入。……