随着物联网技术的快速发展,物联网设备越来越多融入人们的日常生活中。然而物联网在为人们的生活带来便利的同时,也给人们带来了许多隐私困扰,比如隐私信息窃取和隐私信息滥用等。这些物联网隐私问题产生的根本原因是用户在物联网隐私生态中处于弱势地位。一般来说隐私政策是厂商制定的且必须同意,否则无法使用该产品。普通用户在隐私政策的制定、修改和同意过程中没有话语权,隐私声明晦涩、难懂、不明显,进一步导致用户不了解授权真实状况。其次物联网设备在使用之后,数据传输存储都是由厂商进行控制,用户无法切实控制隐私信息。当面临隐私风险时,用户没有办法保护自己的数据。为了帮助用户了解当前物联网隐私授权状况,提升其对隐私信息的控制能力,本文对物联网隐私授权与控制进行了研究。研究分为物联网隐私信息授权分析和细粒度隐私控制方案两大部分。首先,提取物联网控制App中的隐私政策,使用自然语言处理技术和Text CNN模型对隐私政策文本进行处理,分析物联网隐私声明情况。其次,对物联网设备的使用过程和隐私声明时机进行汇总,建立物联网设备隐私授权模型,并基于模型对隐私越权收集进行分析。最后,针对当前用户隐私控制问题提出方案的设计目标,尝试设计方案原型系统的关键模块并实现,并在真实的物联网环境中进行实验,验证方案的有效性。本文的主要创新点如下:1、首次对物联网隐私声明情况进行研究。基于国内外常见的物联网控制App中提取的隐私政策,我们可以描绘出当前隐私声明状况。在分析过程中设计的方案,在将来可以方便地将工作拓展到更多的App中。2、提出物联网隐私授权模型并进行分析。本文首次总结出物联网隐私授权的过程模型,同时提出物联网隐私信息产生的两个必要条件:物联网数据发送以及身份信息绑定。结合模型已经隐私越权条件,可以快速发现可能存在的隐私越权问题。3、设计并实现物联网细粒度隐私控制方案。我们提出了可实现的细粒度隐私控制方案。在隐私数据分析的基础上,精确控制隐私数据通过。该方案不需要厂商的支持,可以添加到目前任意经过局域网的物联网系统中。