身份认证技术是物联网安全研究的重要内容。随着物联网终端数量急剧增长和应用生态日益丰富,传统中心化认证结构难以满足物联网应用系统在跨域认证和密集接入等方面的需求。本文结合具体典型应用问题,针对物联网应用跨域访问和密集接入的认证技术开展研究,提出一种去中心化的物联网身份认证方法,对关键技术进行可行性和有效性验证,并将论文研究成果应用于实际工程项目。论文的主要贡献包括以下几个方面:提出一种基于标识密码（Identity-Based Cryptograph,IBC）的去中心化跨域身份认证方法,将跨域访问控制分解为两个阶段:身份认证和访问授权。在身份认证阶段,使用物联网终端标识来代替第三方颁发的数字证书,并实施去中心身份认证。该方法解决了物联网终端为不同应用域维护多个数字证书的问题。在访问授权阶段,提出一种基于门限密码算法的跨域联合授权方法。通过这种方法,不同应用域的身份验证服务器可以共同计算授权签名,并且独立验证授权签名。授权过程不依赖可信任第三方。该方法通过智能合约实施授权流程,使用区块链保存授权结果,以确保授权结果的真实性。提出一种面向海量终端密集接入的去中心化认证方法。提出主链与侧链相结合的系统结构,在应用域内和应用域之间分别部署应用域区块链和联盟区块链。每个应用域区块链都可以在域内独立运行域内身份认证过程。联盟区块链存储设备认证信息的索引,当需要跨域认证时,通过简单支付验证（Simplified Payment Verification,SPV）来证明认证信息的真实性和有效性。与现有的物联网认证方案相比,该方案可以显著缩短认证时间,降低通信成本和存储空间。基于Hyperledger Fabric和YH-RADIUS两个开源项目设计和实现了原型系统,并且对核心机制进行性能评估。实验结果表明,本文提出的去中心化认证方法具有良好的处理性能和较低的计算开销,适合解决物联网的跨域认证以及海量设备接入认证问题。同时,利用区块链基准测试工具Hyperledger Caliper验证了系统在不同条件下的吞吐量和时延变化,分析了客户端请求速率,客户端数量,请求总数量等因素对系统性能的影响。本文研究成果对于物联网的健康发展具有良好的理论价值和实践意义,对构建更为完善的物联网身份认证方案提供了重要支持。