物联网中基于受控对象的分布式访问控制-电子科技大学学报.pdf

第 41 卷 第 6 期 电 子 科 技 大 学 学 报 Vol.41 No.6 2012年11月 Journal of University of Electronic Science and Technology of China Nov. 2012 物联网中基于受控对象的分布式访问控制 王 浩，吴 博，葛劲文，王 平 (重庆邮电大学工业物联网与网络化控制教育部重点实验室 重庆 南岸区 400065) 【摘要】提出了一种基于受控对象的分布式访问控制方法，将访问主体的访问权限直接与节点的资源对象相关联，由节 点管理用户的权限，简化权限的管理。将对称密码体制与非对称密码体制应用于分布式访问控制中，根据设备对象的能力分 别采用不同的加密策略，在保证控制强度的同时减小节点计算能耗。性能分析表明，该方案能够在节点低开销的基础上对用 户进行有效的接入控制和权限限制，简化用户的权限管理，并有效减少用户DOS攻击和重放攻击对网络的威胁。 关 键 词 受控对象; 分布式访问控制; 权限; 安全; 物联网 中图分类号 TP309.2 文献标识码 A doi:10.3969/j.issn.1001-0548.2012.06.015 Distributed Access Control Scheme Based on Controlled Object in the Internet of Things WANG Hao, WU Bo, GE Jin Wen, and WANG Ping (Key Labratory of Indurstrial Internet of Thing and Networked Control, Ministry of Education, Chongqing University of Posts and Telecommunications Nan’an Chongqing 400065) Abstract In this paper, we propose a distributed access control scheme based on controlled object, in which we make all of the nodes manage the user’s right to simplify the right management, and adopt different encryption policy according to the ability of the device object to realize high level of control and low consumption of calculation. The analysis shows that proposed scheme can effectively control the user’s access based on node’s low cost, and mitigate DOS attack and reply attack of users. Key words controlled object; distributed access control; privilege; security; the Internet of Things 物联网(the Internet of Things，IoT)是通信网和 制，并有效减少了用户DoS攻击和重放攻击对网络 互联网的拓展应用和网络延伸，它利用感知技术与 的威胁。 智能装置对物理世界进行感知识别，通过网络传输 1 相关工作 互联，进行计算、处理和知识挖