查 瑶，陈 朋

(1.浙江工业大学 信息工程学院，杭州 310023； 2.浙江工业大学 计算机科学与技术学院，杭州 310023)

0 引言

物联网平台作为数据驱动业务解决方案在各个领域变得非常流行[1]。平台是物联网生态系统的主要部分之一，可实现物联网设备和端点管理，数据采集和分析。

随着互联网技术的飞速发展，简单的Web服务不足以满足实际应用需求。技术产品和系统变得越来越复杂，系统之间的资源共享与业务协同的问题也迫切需要解决[2]。以传统的面向对象方式构建的物联网平台，在后期管理的升级和更改中变得越来越困难。并且在设备管理过程中，用户角色各异，容易引起角色自我定位模糊，无法确切地获取相应的权限和信息[3]。传统的物联网平台访问控制的模型应用于完整的Web服务，其中包含许多操作，每个操作都提供某些特殊功能。如果要为用户提供较少的选定操作的访问权限，则需要提供与这些操作相对应的单独的Web服务[4]。

为了解决未知角色的复杂权限定义和平台后期的扩展性问题，通常使用基于角色的访问控制方法，因为它为组而不是单个用户提供访问控制，并且易于扩展，用户根据他们在网络中获取的角色访问资源[5]。目前国内、外对角色的访问控制方法研究主要有对平台功能模块化研究和动态角色权限研究。在对平台的功能模块化研究上，Magnusson等人[6]将模块化和产品平台策略视为实现共性的独特概念机会。在给定的背景下评估这些概念的适用性。……