基于区块链和智能合约的物联网访问控制架构

摘要

为解决传统的中心化的物联网(Internet of Things,IoT)访问控制解决方案中存在的单点失效、规模受限等安全问题,基于以太坊区块链和智能合约技术,采用中心化与去中心化相结合的方法,提出了一个面向IoT的访问控制架构.该架构中设计了多个访问控制合约、一个设备管理合约、一个管理员管理合约等多种合约,来实现去中心化的和可信的访问控制功能;利用访问控制列表机制来表示资源访问策略,利用智能合约来实现基于策略的授权决策.该架构将IoT访问控制过程分为智能合约注册、IoT设备和管理员注册、IoT设备访问策略的制定和资源访问授权决策四个阶段.最后,还对架构的安全和性能进行了分析.