物联网设备广泛的部署以及无线技术的进步,刺激了智慧城市、智能电网等概念的普及,极大地改善了人类的生活。过去传统的专用基础设施（即云、数据中心等）一直是作为管理大规模物联网设备群的标准。然而,日益去中心化的物联网场景使得那些集中管理的基础设施变得不可行,并且由于单节点故障和间歇性的无线连接而导致了一系列无法忽视的安全和效率问题,其中包括数据篡改、隐私泄漏、带宽限制等。尽管传统的对称加密方法能确保数据的隐私性并且分布式设备管理方案可以暂时缓解物联网设备数量的激增,但是尚未从根本上解决核心的问题。在现阶段去中心化的物联网场景中,针对由于设施单节点故障、间歇性的无线连接以及设备之间缺乏信任而导致的包括身份隐私泄漏、数据安全性和完整性等问题,本文基于区块链技术设计并提出了面向物联网异构设备群的跨域隐私保护管理系统。该系统采用去中心化的区块链技术以及分布式链外存储技术来构建可信数据共享平台;为了保护设备的身份隐私,本系统采用基于zk-SNAKRS的身份签名/验证算法实现的跨域安全认证模块来确保设备以匿名方式进行跨域身份认证;采用属性基加密技术和ECDHE密钥交换技术实现跨域安全通信模块,为设备提供细粒度的数据控制访问;此外,本系统还为设备部署通信中间件来提高物联网设备与区块链节点之间的通信效率。我们提供严谨的系统安全分析来证明本文提出的系统在维护数据隐私性和完整性的同时,也可以抵御一系列的安全威胁。最后我们模拟真实的物联网设备跨域场景,并通过严谨的分组测试实验来证明我们系统的实用性与效率的优越性。