面向物联网的基于上下文和权能的访问控制架构

摘要：

针对物联网(Internet of Things,IoT)的安全和隐私问题,以及传统的访问控制方法不适应于IoT环境的现状,提出了一种分布式的基于上下文和权能的访问控制架构.该架构的授权决策过程由嵌入到设备中的授权决策模块PDP来实现,以达到分布式的授权目标;特别是权能令牌的特殊构造,不仅可方便实现基于设备上下文的访问控制,而且利用椭圆曲线密码体制来实现端到端的认证、完整性和不可抵赖性;消息传输机制采用更适合于物联网的受限应用协议CoAP(Constrained Application Protocol).实验结果表明,该架构是可行的.

关键词：物联网、基于权能的访问控制、上下文感知、椭圆曲线密码体制、受限应用协议

所属期刊栏目：60

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目62370186

在线出版日期：2014-10-08（万方平台首次上网日期，不代表论文的发表时间）

页码：424-428