改进的物联网感知层访问控制策略

摘要：

针对当前物联网感知层中海量终端节点访问控制策略可适应性以及运行效率的不足,提出一种高效的访问控制策略.一方面,该策略采用基于属性的访问控制(ABAC)机制,规范了ABAC形式化定义,给出了物联网感知层下的访问控制策略框架,实现了更加细粒度的授权;另一方面,该策略采用了一种改进的密文策略基于属性加密(CP-ABE)算法,引入了析取范式结构,用DNF树替代传统CP-ABE算法中AND/OR访问树结构,有效地简化了计算,提高了系统运行效率.通过实验分析,该策略相比传统的访问控制方法减少了系统的时间开销,在物联网环境下更具适应性和优越性.

关键词：物联网、感知层、ABAC、访问控制、CP-ABE、策略

所属期刊栏目：37

分类号：TP309.2(计算技术、计算机技术)

资助基金：重庆市本科高校“三特行动计划”特色专业建设项目渝教高201349号;重庆市教委科学技术研究项目KJ1402002

在线出版日期：2015-08-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1265-1271