近年来,随着智能家居、智能交通等技术的不断发展,物联网(IoT)应用越发的普及。与此同时物联网的安全问题却日趋突出,必须引起高度的重视。如果能从源头上对IoT设备的认证问题进行改进,可以有效避免非法控制,有效提高IoT设备的安全。本文提出一种基于物联网设备指纹的情境认证技术,以该技术认证的前提下可以实现只有合法的用户和合法的物联网终端设备接入网络,同时确保当终端设备身份和用户预先设定身份一致时才能接入网络,从而避免因未认证的设备及非法用户接入带来的利益纠纷和网络安全等问题。本文首先通过物联网目前的研究现状,多方面了解物联网及其安全问题,总结常见的身份认证及设备指纹认证技术。其次提出了一种设备指纹的提取方法,通过分析交互流量提取设备独有的指纹特征,作为情境认证的重要因素,能有效的对设备身份信息进行判断。接着提出了基于设备指纹的身份认证技术,该技术以两种实际场景并通过对6种情境因素构建识别情境,利用决策树分类算法对情境因素进行分类,同时考虑数据的明文传输,提出对明文数据的加密,从而降低重要数据泄露的风险。最后对所提出情境认证系统进行设计及实现,明确各模块功能及关系。同时对IoT设备提取相关设备指纹特征,结合决策树分类算法,从而验证情境认证技术的可行性。实验所得分类准确率达95%,另外5%误判率为特殊情况但也符合认证要求,结果表明基于物联网设备指纹的情境认证技术可以保证只有可信的终端设备及可信的用户接入网络,实现对IoT设备的双向认证。