随着物联网技术的不断发展,物联网的隐私保护问题愈加引起人们重视,访问控制是实现物联网隐私保护的一种重要方式。但是现有的访问控制模型大多基于集中式模型,具有安全性差、易遭受攻击、自治化程度低的缺点。区块链技术具有去中心化、不可篡改、公开透明、可编程与点对点交易的特点,已广泛应用于各个领域,包括物联网访问控制。其中,区块链的不可篡改性为数据的价值转移提供了载体。本文对基于属性的访问控制方案展开了研究,对基础的密文策略的属性加密方案在解密复杂性、策略隐藏和用户属性撤销方面进行了改进。在改进中充分利用了区块链的特点,将区块链的存储与计算能力融入方案中,比如区块链存储系统公共参数、生成访问日志、智能合约承担计算和自动转账。本文提出了两种改进方案,分别基于访问矩阵和访问树。方案一中使用合数阶双线性群完成策略隐藏,实现匿名性。由于物联网终端节点轻量级带来的节点计算能力差的问题,所以外包解密计算是必要的,其中区块链发挥外包验证器和自动转账的作用。方案二是基于访问树的,利用了拉格朗日插值法来重构秘密。由于拉格朗日插值法重构秘密是复杂的,因此方案二增加了一张信息表和对称加密算法实现部分解密外包和属性撤销的功能,其中区块链充当可信第三方并承担部分解密操作。本文研究了物联网下的访问控制并结合区块链技术改进了属性基加密方案,有效解决了物联网访问控制面临的一系列问题。