随着物联网技术的不断发展,越来越多的智能设备加入网络,物联网进入了信息爆发时代。由此,物联网中的信息安全问题也逐渐成为了人们关注的焦点。访问控制技术是保证物联网信息安全的关键技术之一,能够禁止非法用户访问物联网信息,同时限制合法用户只能访问权限范围内的信息。本文研究了传统的访问控制模型,这些模型大多建立在中央可信实体之上,对于急剧增加的物联网设备,中央可信实体面临的管理和维护压力巨大,容易引发单点故障。区块链技术的出现为开放式的物联网环境中的实体间建立互信提供了一种解决方案。区块链拥有去中心化、不可篡改等特性,使用区块链与传统的访问控制模型相结合,研究一种去中心化的访问控制模型成为新的研究方向。基于属性的访问控制模型使用属性来区别系统中的实体,用实体属性间的关系对访问控制策略实行规范,能够实现动态、细粒度的访问控制。本文研究了区块链技术和以太坊技术,以太坊技术解决了比特币区块链扩展性不足的问题,智能合约的引入更是增强了区块链的计算能力。所以本课题选用以太坊与基于属性的访问控制模型相结合构建一个去中心化的新模型。该模型由五个功能节点(设备注册点、属性信息管理点、合约信息管理点、权限裁决点和访问控制实施点)和两类智能合约(策略合约和权限裁决合约)组成。模型将属性信息作为访问控制判断的关键要素,将关键属性信息存储在区块链上,避免恶意节点对其进行篡改。然后基于该模型实现了一个物联网访问控制系统,该系统由访问控制模块、安全监测模块和Web管理模块组成。其中,访问控制模块是对访问控制模型的实现;安全监测模块负责监测访问控制过程中的行为,对恶意设备给出惩罚;Web管理模块负责管理和维护物联网环境中的基本数据,同时能够查看安全监测模块的访问日志和惩罚设备信息。最后模拟一个家庭物联网环境对系统模型进行测试与分析,分别测试了系统中访问控制模型的可用性和安全机制的健壮性。测试分析结果满足预期要求,实验表明提出的基于区块链的访问控制模型能够在动态物联网环境中实现去中心化的访问控制,安全机制能够保证系统的健壮性。