随着物联网的快速发展,物联网设备给人们生活带来了巨大的便利。为了更方便和安全的控制设备,物联网设备的访问控制从早期的单用户控制发展到了多角色控制。多角色访问能控制场景多存在于家庭、工作场景、旅馆等。其造成的安全漏洞不仅会引起信息的泄露,还可能威胁到人身安全、财产安全等。然而,现有的多角色访问控制设备的研究更多的集中于系统建模、用户需求调研等,很少有研究检测或评估现有平台的多角色访问控制场景存在的安全问题。同时,物联网中存在缺乏标准化架构、智能设备种类繁多且差异性较大、不同平台功能的实现存在差异化等现象。这些都使得分析物联网访问控制安全问题变得困难。本文研究的主要目标是多角色场景下物联网访问控制系统,创新点和主要贡献包括以下三个部分:(1)通过调研各大物联网平台的多角色访问控制场景,定义了适用于目前多角色访问控制场景的角色访问控制模型,该定义能够很好的解释多角色访问控制场景中角色之间的关系和不同角色操作的权限。同时,通过分析各大物联网平台,我们发现目前多角色访问控制存在着潜在的安全风险和越权访问漏洞。(2)设计并实现了针对多角色访问控制场景的安全分析框架,该方案从场景分析和越权漏洞检测两方面来分析多角色访问控制场景的安全性,其中场景分析总结出了多角色访问控制场景的交互流程,并通过分析交互过程来评估身份认证方案的安全性;越权漏洞检测是基于Xposed模块的Hook技术,通过将正常的操作请求替换成越权的操作请求,以此来检测该场景可能存在的越权漏洞。(3)测试了7个主流的物联网平台的多角色访问控制,恢复了7个平台的多角色访问控制场景的交互过程,并通过本文实现的安全检测框架发现了4种类型的越权访问漏洞。此外,本文发现7个平台中的15个API无任何身份校验,攻击者可以直接通过API来访问设备和用户信息,这严重威胁了用户隐私和设备安全。