谢国涛，王首媛，陈礼波（中讯邮电咨询设计院有限公司，北京 100048）

1 概述

随着信息化的深入发展和“中国制造2025”计划的提出，物联网迎来了快速发展阶段，但要实现资源共享和协同，还面临细粒度的权限控制和安全问题。

本文基于区块链实现的细粒度访问控制体系［1］以及无证书密钥体制［2］的结合，针对物联网访问控制，提出技术解决方案。重点解决物联网细粒度访问控制的效率问题，包括CA 体系存在的效率问题和区块链细粒度访问控制的效率问题。

本方案利用无证书密码技术提供可信执行环境，通过区块链统一管理设备生命周期内的所有者关系和访问权限，构建物联网设备细粒度访问控制系统。利用高效的无证书密码体制实现区块链节点身份管理，通过区块链维护节点关系和访问权限，通过基于智能合约的访问验证体系实现访问管控，形成安全高效的物联网访问控制。

2 物联网区块链访问控制现状

2.1 区块链现状

区块链是一种去中心化的分布式技术，是一种以密码学算法为基础的点对点分布式账本技术，是一种互联网上的共享数据库技术。区块链从技术上解决了基于信任的中心化模型带来的安全问题，它基于密码学算法保证价值的安全转移，基于哈希链及时间戳机制保证数据的可追溯、不可篡改特性，基于共识算法保证节点间区块数据的一致性，基于自动化的脚本代码和图灵完备的虚拟机保证可编程的智能合约。……