当前环境下,物联网存在的众多安全问题中,最突出的问题是开放业务环境下的资源访问控制。为了实现不同设备和平台的互联互通、业务共享,访问控制机制要更加灵活。为了实现物联网上数据资源的存取与访问控制,并满足多用户的药品信息物联网对其数据资源进行较高级别的访问控制的要求,本文以药品信息为切入点着手分析,对药品信息模型的建立以及基于轻量目录访问协议(LDAP)的可扩展标记语言(XML)文档节点信息的安全性进行了研究。在此基础上,实现了XML文档结构的设计和目录服务器对信息的访问控制。主要内容包括:(1)首先搜集、整理、归纳了药品的相关信息,描述了药品信息模型的功能需求。在对比现有XML结构设计方法的基础上,建立了基于扩展实体联系(XER)模型和面向资产建模(AOM)方法的XML药品信息概念模型。(2)借助Power Designer图形化建模工具的数据组织和映射功能,实现了概念数据模型到物理数据模型和XML模型的建立和映射。分别对AOM建模和XER建模的建模过程和模型图进行了对比,由XML模型得到符合规则的XML文档,并结合LDAP服务器的访问控制要求,对XML文档结构设计进行了改进。(3)搭建了基于OpenLDAP开源目录软件的LDAP目录服务平台,设计了XML节点与OpenLDAP目录项的映射代码,实现XML文档节点信息在OpenLDAP目录服务器树节点上的显示。(4)根据用户对药品信息的访问权限,在OpenLDAP上实现了对不同用户访问XML节点信息的控制,验证了基于OpenLDAP的物联网信息访问控制的可行性。