科研之友
微信
新浪微博
Facebook
分享链接
摘要
区块链技术可解决物联网传统访问控制方案中管理集中、数据易丢失等问题，实现分布式、安全性高的访问控制，但容易忽视建立动态灵活的访问控制机制的重要性，当节点被破坏时无法自动捕捉网络的动态信息，并相应地调整其授权策略.本文设计了一种基于属性的物联网访问控制机制，具有辅助授权的信任和声誉系统，提出多维适配算法(MDAA),首先利用一个公有区块链和私有侧链，将敏感信息和公共数据分开存储，服务消费节点注册属性，服务提供节点定义访问门限策略；接着信任和声誉系统逐步量化网络中每个节点的信任和声誉评分，当服务消费节点发起访问请求后，智能合约验证服务消费节点是否满足访问门限策略要求的属性和信任声誉阈值，都满足则获得访问权限；最后依据节点间交互作用定期更新节点的信任和声誉评分，实现动态验证和授权.仿真结果表明，与TARAS算法、DADAC算法相比，MDAA支持双向信任评估，具有较好的算法收敛性，在确保授权安全的同时减少了处理访问控制的延迟，具有适用性.
-
单位自动化学院; 昆明理工大学
