面向物联网的基于上下文和权能的访问控制架构-武汉大学学报理学版.pdfVIP

第 卷 第 期 武汉大学学报（理学版） Ｖｏｌ．６０Ｎｏ．５ ６０ ５ 　 年 月 （ ） ， ２０１４ １０ Ｊ．ＷｕｈａｎＵｎｉｖ．Ｎａｔ．Ｓｃｉ．Ｅｄ． Ｏｃｔ．２０１４４２４～４２８ 　  文章编号： （ ） １６７１８８３６２０１４０５０４２４０５ 面向物联网的基于上下文和权能的访问控制架构 １ ２ 沈海波 ，刘少波 （ 广东第二师范学院 计算机科学系，广东 广州 ； １． ５１０３０３ ２．广东第二师范学院 教育技术中心，广东 广州 ５１０３０３） 摘 要：针对物联网（ ， ）的安全和隐私问题，以及传统的访问控制方法不适应于 环 ＩｎｔｅｒｎｅｔｏｆＴｈｉｎｓＩｏＴ ＩｏＴ 　　 　 ｇ 境的现状，提出了一种分布式的基于上下文和权能的访问控制架构 该架构的授权决策过程由嵌入到设备中的授 ． 权决策模块 ＰＤＰ来实现，以达到分布式的授权目标；特别是权能令牌的特殊构造，不仅可方便实现基于设备上下 文的访问控制，而且利用椭圆曲线密码体制来实现端到端的认证、完整性和不可抵赖性；消息传输机制采用更适合 于物联网的受限应用协议 （ ）实验结果表明，该架构是可行的 ＣｏＡＰＣｏｎｓｔｒａｉｎｅｄＡ ｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ． ． ｐｐ 关 键 词：物联网；基于权能的访问控制；上下文感知；椭圆曲线密码体制；受限应用协议 　 　 中图分类号： 文献标识码： ＴＰ３０９．２ Ａ 　　　 犃犆狅狀狋犲狓狋犃狑犪狉犲犆犪犪犫犻犾犻狋犅犪狊犲犱犃犮犮犲狊狊犆狅狀狋狉狅犾犉狉犪犿犲狑狅狉犽 狆 狔 犳狅狉狋犺犲犐狀狋犲狉狀犲狋狅犳犜犺犻狀狊 犵 １ ２ 犛犎犈犖犎犪犻犫狅，犔犐犝犛犺犪狅犫狅 （ ， ， ， ， ； １．ＤｅａｒｔｍｅｎｔｏｆＣｏｍ ｕｔｅｒＳｃｉｅｎｃｅ Ｇｕａｎｄｏｎ ＵｎｉｖｅｒｓｉｔｏｆＥｄｕｃａｔｉｏｎ Ｇｕａｎｚｈｏｕ５１０３０３ Ｇｕａｎｄｏｎ Ｃｈｉｎａ ｐ ｐ ｇ ｇ ｙ ｇ ｇ ｇ