CN
43—1258／TP
计算机工程与科学
第37卷第7期2015年7月
ISSN 1007—130X
V01．37，No．7．Jul．2015
Computer Engineering&Science
文章编号：1007一t30X(2015)07—1265—07
改进的物联网感知层访问控制策略。
蔡
婷1，陈昌志1，欧 阳凯2，周敬利2
(1．重庆邮电大学移通学院计算机系，重庆401520；2．华中科技大学计算机学院，湖北武汉430074)
摘要：针对当前物联网感知层中海量终端节点访问控制策略可适应性以及运行效率的不足，提出一
种高效的访问控制策略。一方面，该策略采用基于属性的访问控制(ABAC)机制，规范了ABAC形式化
定义，给出了物联网感知层下的访问控制策略框架，实现了更加细粒度的授权；另一方面，该策略采用了一
种改进的密文策略基于属性加密(CP—ABE)算法，引入了析取范式结构，用DNF树替代传统CP—ABE算
法中AND／OR访问树结构，有效地简化了计算，提高了系统运行效率。通过实验分析，该策略相比传统
的访问控带j方法减少了系统的时间开销，在物联网环境下更具适应性和优越性。
关键词：物联网；感知层；ABAC；访问控制；CP—ABE；策略
中图分类号：TP309．2
文献标志码：A
doi：10．3969／j．issn．1007—130X．2015．07．007
An
access control
for
of
IoT
improved
strategy
perceptual layer
CAI
Kai2，ZHOU
Jing—li2
Tin91，CHEN Chang—zhil，OUYANG
of
of
Mobile Telecommunications。
(1．Department
Computer，College
of Posts and
Chongqing University
Telecommunications，Chongqing 401520；
of Science and
Technology，Wuhan430074，China)
of
2．College
Computer，Huazhong University
to the massive terminal nodes in the Internet of
traditional access
an
Abstract：DHe
control
Things(IoT)，the
confront
in
and
improving adaptability efficiency．Therefore，we present
strategies
challenges
strategy．Based
an access control frame for the
efficient access control
on ABAC
mechanism。we formalize the formal definition of
of
perceptual layer
achieves
by using
a
fine—
more
ABAC，and
loT，which
design
introduce
a
disjunctive normal form structure
an
authorization．Moreover，we
grained
improved
CP—ABE
to
the access tree structure in the traditional CP-ABE algorithm，which effec—
algorithm
replace
the calculation and
the
of the
system．Evaluation
demon—
experiments
tively simplifies
improves
control
efficiency
reduces the time cost of the
strate that
daptability
access
the
has better a—
proposed
strategy
in the loT environment than the
system，and
and
traditional
superiority
strategies．
of
words：Internet
Key
Things(IoT)；perceptual layer；ABAC；access control；CP—ABE；strategy
现实物品和互联网络通过各种信息传感设备连接
起来，进行信息交换和通信，以达到对物品的识别、
定位、跟踪、监控和管理目的。目前物联网的定义
引言
随着计算机、互联网、移动通信技术的不断发
展，物联网作为一种新生代的信息技术产业，已经
成为当前世界新一轮经济和科技发展的战略制高
点Ⅲ。物联网的具体含义是指按照约定的协议，把
和范畴已经从因特网的计算机一计算机、人一计算
机、人一人之间的交互进一步延伸和扩展到物一物之
间的信息交换和信息处理[2]。按照物联网的网络
架构可以在逻辑上将其分为感知层、传输层和处理
*收稿日期：2014—10—17；修回日期：2014—11-26
基金项目：重庆市本科高校“三特行动计划”特色专业建设项目(渝教高(2013)49号)；重庆市教委科学技术研究项目(KJl402002)
通信地址：401520重庆市合川区重庆邮电大学移通学院计算机系
of Mobile
of
of Posts and
Telecommunications，
Address：Department
Computer，College
401520，P．R．China
Telecommunications，Chongqing University
Hechuan
District，Chongqing
万方数据
全部评论(0)