一种基于时间能力树的物联网访问控制方法及装置

摘要

本发明公开了一种基于时间能力树的物联网访问控制方法及装置，该方法包括：根据访问控制权限生成对应的初始能力令牌，加密后发送至第一用户；接收第一用户发送的第一资源请求以及能力令牌，在判断到能力令牌合法后，将第一资源请求对应的资源对象发送至第一用户；建立时间能力树，将时间能力树存储至资源对象的时间能力树库中，并将使用时间能力树的时间记入节点时间序列；根据第二用户发送的第二资源请求，更新时间能力树；接收第一用户发送的第三资源请求，将第三资源请求的对象发送至第一用户，并将此时的时间记入节点时间序列。本发明实施例能够有效减少物联网访问控制的工作量，以及降低安全隐患。