CN110855637A - 一种基于属性的区块链物联网分布式访问控制方法 - Google Patents

一种基于属性的区块链物联网分布式访问控制方法 Download PDF

Info

Publication number
CN110855637A
CN110855637A CN201911032323.8A CN201911032323A CN110855637A CN 110855637 A CN110855637 A CN 110855637A CN 201911032323 A CN201911032323 A CN 201911032323A CN 110855637 A CN110855637 A CN 110855637A
Authority
CN
China
Prior art keywords
contract
access control
internet
things
attributes
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911032323.8A
Other languages
English (en)
Inventor
孙文
张海宾
贾少坤
王鹏
林佳隽
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Northwestern Polytechnical University
Original Assignee
Northwestern Polytechnical University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Northwestern Polytechnical University filed Critical Northwestern Polytechnical University
Priority to CN201911032323.8A priority Critical patent/CN110855637A/zh
Publication of CN110855637A publication Critical patent/CN110855637A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于属性的区块链物联网分布式访问控制方法，本发明利用块链技术，提出了一种基于属性的物联网分布式访问控制框架(ADAC)。在ADAC框架中，考虑了制造商和对象特有属性等属性，以便在开放的和轻量级物联网设备中进行更细致的访问控制。本方法中，我们设计了一个智能合约系统，它包括一个主体合约(SC)、一个客体合约(OC)、一个访问控制合约(ACC)和多个策略合约(PCs)。该系统在分布式可信访问控制(DTAC)环境下用于管理和访问物联网设备的属性。其中，SC和OC分别负责管理主体属性和客体属性信息，PC用于管理访问控制策略，ACC通过访问属性和策略来执行授权判断。

Description

一种基于属性的区块链物联网分布式访问控制方法
技术领域
本发明属于电子信息技术领域，涉及一种基于属性的分布式访问控制方法。该方法是在基于物联网属性的访问控制的基础上，融合区块链技术和智慧合约系统来实现安全高效的物联网分布式访问控制。
背景技术
随着物联网技术的飞速进步，物联网与我们生活的联系越来越密切。然而，物联网在给我们带来更多便利的同时，也增加了我们安全和隐私方面的风险。由于物联网的运作环境规模庞大、开放性高，且每个设备节点都可能会为其他设备节点提供服务，所以传统的集中式访问控制方法不适合分布式的物联网系统。为了构造出一种安全可靠的分布式访问控制方法，研究学者们纷纷将目光投向了区块链技术并且提出了一些有效的措施。这些措施主要可分为三种方案，但这三种方案都有各自的缺点和不足。第一种方案是利用区块链技术设计出一个访问控制的算法，但是这种方案仅仅确保了访问策略的安全，却忽视了区块链可以提供安全可靠的运行环境的能力。第二种方案是在访问控制方法中应用区块链锁定脚本的计算能力，可是我们需要注意的是锁定脚本的计算能力是有限的。第三种方案是基于以太坊智慧合约利用访问控制列表去实现访问控制，但是后期的扩展和维护对于这种利用列表的方式将会显得比较困难和麻烦。总的来说，这些方案没有充分利用物联网设备的计算和存储能力去维持块链的安全。
发明内容
本发明设计了一个基于属性的分布式访问控制框架，将每个物联网设备看做一个的账户、访问控制请求看做区块链交易，利用区块链技术来保证访问控制框架的安全，以此来实现安全的基于属性的物联网分布式访问控制方法。
本发明是通过以下技术方案来实现：
在智慧合约上基于属性的分布式访问控制框架，包括：
主体合约，管理合法制造商的账户、物联网设备的账户以及物联网的所有主体属性(SA)数据，并提供相应的应用程序二进制接口(ABI)。
客体合约，与主体合约类似，负责管理所有物联网设备的客体属性(OA)，提供相应的应用程序二进制接口(ABI)。
多个策略合约，通过一个用户创建并且在访问控制合约中必须绑定一个用户的设备。所有的PC可以符合多个物联网设备，但是只能有一个拥有者，并且只有这个拥有者才有权对策合约略进行添加和删除操作。该策略合约提供管理客体属性信息的应用程序二进制接口。
访问控制合约，用来判定请求是否符合用户自定义的策略，返回判定结果并履行某些义务。
在区块链上利用基于属性的分布式访问控制框架实现可靠的访问控制，包括如下步骤：
步骤1：合法物联网设备制造商通过主体合约为其各自设备进行注册，并且设置相应的制造商属性。设备拥有者通过主体合约和客体合约未设备账户设置主客队属性和客体属性，通过策略合约设计控制策略，通过访问控制合约将控制策略与物联网设备绑定。
步骤2：物联网设备提交访问请求。如果是超轻量节点，则提交给网关或网关代理。
步骤3：网关在智能合约中运行的访问控制程序，访问控制合约(ACC)在收到请求后，将从主体合约(SC)、客体合约(OC)和区链中获取属性，然后从多个策略合约(PCs)获取策略，最后做出授权判断。若授权访问，则将交易广播到网络中，
步骤4：接收交易的节点将在自己的区块链上运行访问控制来验证交易。如果这个节点是矿工节点，并且此节点竞争到了一个新块，那么矿工节点就将交易写进新块中，然后广播这个新块。
步骤5：网络上的其他节点验证新块中事务的合法性。如果大多数节点都确认了新块，并将附加到最长法律链的末尾，则访问控制将生效。
本发明设计出了基于属性的分布式访问控制方法(ADAC)，这种方法结合了区块链技术和物联网设备属性来提高访问控制的可靠性。换句话说，该分布式访问控制方法是在基于物联网属性的访问控制的基础上融合区块链技术和智慧合约系统来实现安全高效的物联网分布式访问控制。
本发明汇集了基于属性的访问控制、区块链和智慧合约的优点。基于属性的访问控制满足以主体、客体和环境的属性为基础的命令式和自主式访问控制的需求。区块链技术能够通过设备本身的请求来验证访问权限，而不需要通过一个集中的实体来验证。智慧合约可以确保访问控制程序的正确执行。通过融合以上三个优点，本发明可实现可靠的、安全的和可扩展的分布式访问策略。
附图说明
图1为典型性的物联网场景。
图2为区块链上分布式访问控制的流程。
图3为基于智慧合约系统。
图4为仿真实验场景。
图5为Subject1账户的请求返回结果。
图6为Object1账户的请求返回结果。
图7为块链所存储的访问记录。
具体实施方式
本发明是在物联网环境中实现一种基于设备属性的分布式访问控制方法，常见的的物联网场景如图1所示。在此物联网场景中有三类实体，分别是物联网设备、网关和服务设备。其中如移动手机、计算机和智能TV的这些设备可以直接访问网络，而一些轻量级的物联网设备就需要专用的物联网网关设备。按照设备的计算和存储能力我们将设备分为三类，分别是矿工节点(Miner Node)、轻量节点(Light Node)和超轻量节点(Ultra LightNode)。矿工节点是一种具有足够计算和存储能力的设备(如服务器、台式机等)，它不仅可以提交访问控制请求，运行访问控制程序，还可以负责存储访问控制信息，维护访问控制框架的安全性。轻量是计算和存储能力有限的设备(如手机、智能电视)，它们只能存储部分访问控制信息并发送请求并运行访问控制程序。超轻量节点是一种计算存储资源非常有限的设备，例如物联网传感器，它需要一个特殊的网关来代理访问控制。
本发明方法的实现分为两大部分，一部分是在区块链上实现可靠的访问控制，另一部分是在智慧合约的基础上实现基于属性的分布式访问控制，两部分具体如下。
a、在区块链上实现可靠的访问控制。
在物联网场景中，我们可以将每个设备视为一个帐户(账户是区块链中用户的身份，帐户由一对公钥和私钥组成，其中公钥将用作用户的帐户地址，私钥通常用于证明帐户的所有权)，并将每个访问控制请求视为一个交易(通过帐户签名发送到另一个帐户的数据包称为交易，由于数字签名算法的存在，每个交易都是不可否认的)，矿工节点可以看做是运行挖矿程序(寻找新块的程序。运行这个程序的节点称为矿工，它通过解决一个复杂的数学问题得到添加新块的权利，然后将新块广播出去，其他节点验证新块的合法性之后，将这个新块添加到块链上)的以太坊客户机，轻量节点可以视作轻量簇成员(轻量簇成员仅存储每个块的块头信息。当一个轻量簇成员需要验证一个事务时，它通过网络从附近的节点请求默克尔认证和事务数据，它只需要很小的存储空间和很低的计算能力，这意味着手机等移动设备可以以分布式方式访问区块链)。因此，区块链的安全性可以确保分布式访问控制的可靠性。在区块链上的访问控制流程如图2所示，分为以下步骤。
步骤1(提交访问请求)：物联网设备提交访问请求。如果是超轻量节点，则提交给网关和网关代理。
步骤2(访问控制事务)：在智能合约中运行的访问控制程序广播新事务(传输到合约地址)。
步骤3(交易记录到新块中)：接收交易的节点将在自己的区块链上运行访问控制来验证交易。如果这个节点是矿工节点，并且此节点竞争到了一个新块，那么矿工节点就将交易写进新块中，然后广播这个新块。
步骤4(选择最长链)：网络上的其他节点验证新块中事务的合法性。如果大多数节点都确认了新块，并将附加到最长法律链的末尾，则访问控制将生效。
b、在智慧合约的基础上实现基于属性的分布式访问控制
智能合约是一个带有相关代码和数据的特殊帐户，存在于以太坊上。我们可以通过每个智能合约的帐户地址和应用程序二进制接口(ABI)与合约进行交互。如果与合同的交互改变了区块链上的数据，将生成一个交易。将本发明基于的智慧合约设计为四个子合约，分别是主体合约(subject contract)、客体合约(object contract)、多个策略合约(multiple policy contracts)和访问控制合约(access control contrast)。主体合约(SC)和客体合约(OC)分别负责管理主体属性和客体属性，多个策略合约(PCs)负责管理访问控制策略，访问控制合约(ACC)通过访问属性和策略来执行授权判断。智慧合约系统如图3所示，基于此的访问控制过程如下。访问控制合约(ACC)在收到请求后，将从主体合约(SC)、客体合约(OC)和区链中获取属性，然后从多个策略合约(PCs)获取策略，最后做出授权判断。每一个子合约具体内容如下。
1、主体合约(SC)：主体合约管理合法制造商的账户、物联网设备的账户以及物联网的所有主体属性(SA)数据。本合约提供的应用程序二进制接口(ABI)如下：
⑴addmanufacturer()：此ABI接受制造商的address属性，并将此address添加到合法制造商列表中。此ABI使用智能合约中的msg:sender变量和require()函数来确定用户是否是SC的所有者。区块链中的每个交易都是通过一个账户签署的，所以msg:sender在智能合约中记录当前交易的发起人。区块链中的每个交易都是通过一个账户签署的，所以msg:sender在智能合约中记录当前交易的发起人。当condition为真时，require(condition)将继续执行代码，否则，它将引发异常并取消交易。在智能合约中，这是一个非常常见的权限控制，因此当它再次出现时，不会有额外的解释。
⑵addsubject()：此应用程序二进制接口负责注册新的物联网设备。同样，我们使用msg:sender和require()来确保只有合法的制造商才能注册他们的设备。因此，只有调用者的addresss属性属于合法制造商时，此次调用才会成功，否则会失败。
⑶addobattr()：客体对象调用此ABI为其指定的主体设置主客对属性(SOA)。它接收一个物联网设备的address属性和一个描述属性的字符串。类似地，我们使用msg:sender来确保每个人都不会被过度使用。
2、客体合约(OC)：本合约与主体合约类似，负责管理所有物联网设备的客体属性(OA)。本合约提供的应用程序二进制接口(ABI)如下：
⑴addobattr():这个ABI接受一个物联网设备的address属性和一个描述客体属性(OA)的字符串，然后它将客体属性添加到这个设备中。
⑵deleteobattr()：该ABI接收一个物联网设备的address属性，并删除该设备的客体属性。
⑶getattr()：该ABI接受一个物联网设备的address属性并返回这个物联网设备的所有客体属性(OA)
3、Policy Contract(PC)：这个合约通过一个用户创建并且在访问控制合约中必须绑定一个用户的设备。所有的PC可以符合多个物联网设备，但是只能有一个拥有者，并且只有这个拥有者才有权对策合约略进行添加和删除操作。该策略合约提供管理客体属性信息的主要应用程序二进制接口如下：
(1)addpolicy()：该ABI会在一个用户的设置中添加一个新的策略，这个策略接受描述资源、动作、责任和算法的四个字符串作为参数，并且将这个新的策略添加到策略列表中。
(2)addrule()：该ABI负责为策略添加一个新的规则。它接受六个字符串作为参数，这六个字符串分别代表资源、动作、主体属性、客体属性、环境属性和结果。
(3)delepolicy()：该ABI接受资源和动作的两个字符串为参数，并且删除响应的策略。
(4)delerule()：该资源接受资源、动作、主体属性、客体属性、环境属性和结果这六个字符串作为参数，并删除响应的规则。
4、Access Control Contract(ACC)：访问控制合约用来判定请求是否符合用户自定义的策略，返回判定结果并履行某些义务(例如记录区块链的历史记录)。该合约具有的应用程序二进制接口(ABI)如下：
(1)Initialization()：此ABI接收主体合约和客体合约的address属性作为参数，并将其记录在访问控制中。这是为了与主体合约和客体合约交互。为了安全起见，本合约拥有者只能设置一次。
(2)setobjectpolicyaddress()：此ABI负责将用户自己的PC地址绑定到物联网设备的地址。它需要两个参数：一个PC地址和一个物联网设备地址。同样，我们使用msg:sender来确保只有当用户使用IOT地址时交易才会生效。
(3)accesscontrol()：此ABI接收主体地址、客体地址和来描述资源和操作的两个字符串作为参数，用于执行访问控制。
基于上述内容，我们通过一个案例来进一步阐述次基于智慧合约的分布式控制访问方法。此次实验所用到的硬件和软件如图4所示，由两台笔记本电脑组成，一台作为轻量节点，另一台作为网关代理节点。本次实验在由以太坊官方提供的Ropsten测试网络上进行，在这个网络中，有许多完整的节点可以保存完整的区块链信息并进行挖掘工作，因此我们只需要模拟我们的轻节点和网关节点。我们使用笔记本电脑作为光节点，使用笔记本电脑作为网关节点来代理其他物联网设备。为了方便我们的账户管理和与智能合约的交互，我们在两台笔记本电脑上都安装了Metamask轻量级钱包。我们还使用nodejs开发了基于javascript和HTML的浏览器客户端(ABAC-Dapp)。该客户端分为四个接口：accesscontrol.html、object.html、policyset.html、manufacturer.html，简化了调用合约函数的繁琐步骤
此次实验总共有5个人账户：合法制造商帐户M、Subject1、Subject2与Object1三个物联网设备帐户和一个策略合约帐户P。具体的实现过程如下：
第一步：合法制造商M通过manufacturer.html在主体合约(SC)中调用addsubject()方法，分别为其设备Subject1、Subject 2注册和设置MA。
Subject1的MA为：[type:remotecontrol][mac:00efefefefef]
Subject2的MA为：[type:remotecontrol][mac:00da7eef12ef]
第二步：Object1的所有者通过在object.html中调用客体合约(OC)的addobattr()函数为设备分配客体属性(OA)，并通过在object.html中调用主体合约(SC)的addobattr()函数为Subject1和Subject2分配主客对属性(SOA)。
Object1的OA为：[type:TV][location:living]
Subject1的SOA为：[group:owner][role:parent]
Subject2的SOA为：[group:owner][role:chlidren]
第三步：Object1的所有者通过在accesscontrol.html中调用访问控制合约(ACC)的setobjectpolicyaddress()函数将策略合约P绑定到Object1，并通过在policy.html中调用策略合约(PC)的addpolicy()和addrule()函数添加策略和规则。
策略为：[resource:switch][action:on][duty:record][algorithm:denyoverrides]
规则1(rule1)为：
subject attribute:[group:owner][role:parent][type:remotecontrol]
object attribute:[type:TV][location:livingroom]
environment attribute:[time:*-*]
result：allow
规则2(rule2)为：
subject attribute:[group:owner][role:chlidren][type:remotecontrol]
object attribute:[type:TV][location:livingroom]
environment attribute:[time:21:00 23:00]result:deny
可以将此规则1理解为：在所有者中，家长拥有的所有远程控制设备都可以随时打开客厅电视。同样，本规则2如下：所有儿童拥有的远程遥控设备在晚上9点到11点之间不能打开客厅电视。
第四步：Subject1和Subject2通过在accesscontrol.html中调用访问控制合约(ACC)的accesscontrol()函数来访问Object1的开关
当Subject1发出开启Object1开关的请求时，根据相应的规则，我们知道最终的访问结果应该是允许的。同样，当Subject2想要打开开关时，如果环境变量time在21:00到23:00之间，则返回允许，否则返回NotApplicable。Subject1和Object1的请求返回结果分别如图5和图6所示。块链所存储的访问记录如图7所示。
从此次实验可以看出，本发明对主体和客体的请求都能够返回正确的结果。基于属性的分布式访问控制通过设备的属性抽象化它们之间的共性，从而实现更灵活的访问控制。更重要的是，我们通过使用轻量簇成员来降低对物联网设备存储和计算能力的要求，这就允许我们在块链上运行如智能手机等轻量级节点。

Claims (2)

1.一种基于属性的区块链物联网分布式访问控制方法，其特征在于，步骤如下：
步骤1：合法物联网设备制造商通过主体合约为其各自设备进行注册，并且设置相应的制造商属性。设备拥有者通过主体合约和客体合约未设备账户设置主客队属性和客体属性，通过策略合约设计控制策略，通过访问控制合约将控制策略与物联网设备绑定；
步骤2：物联网设备提交访问请求，如果是超轻量节点，则提交给网关或网关代理；
步骤3：网关在智能合约中运行的访问控制程序，访问控制合约ACC在收到请求后，将从主体合约SC、客体合约OC和区链中获取属性，然后从多个策略合约PCs获取策略，最后做出授权判断，若授权访问，则将交易广播到网络中；
步骤4：接收交易的节点将在自己的区块链上运行访问控制来验证交易。如果这个节点是矿工节点，并且此节点竞争到了一个新块，那么矿工节点就将交易写进新块中，然后广播这个新块；
步骤5：网络上的其他节点验证新块中事务的合法性，如果大多数节点都确认了新块，并将附加到最长法律链的末尾，则访问控制将生效。
2.根据权利要求1所述的一种基于属性的区块链物联网分布式访问控制方法，其特征在于，步骤3中，主体合约，管理合法制造商的账户、物联网设备的账户以及物联网的所有主体属性SA数据，并提供相应的应用程序二进制接口ABI；
客体合约，与主体合约类似，负责管理所有物联网设备的客体属性OA，提供相应的应用程序二进制接口ABI；
多个策略合约，通过一个用户创建并且在访问控制合约中必须绑定一个用户的设备，所有的PC可以符合多个物联网设备，但是只能有一个拥有者，并且只有这个拥有者才有权对策合约略进行添加和删除操作，该策略合约提供管理客体属性信息的应用程序二进制接口；
访问控制合约，用来判定请求是否符合用户自定义的策略，返回判定结果并履行某些义务。
CN201911032323.8A 2019-10-28 2019-10-28 一种基于属性的区块链物联网分布式访问控制方法 Pending CN110855637A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911032323.8A CN110855637A (zh) 2019-10-28 2019-10-28 一种基于属性的区块链物联网分布式访问控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911032323.8A CN110855637A (zh) 2019-10-28 2019-10-28 一种基于属性的区块链物联网分布式访问控制方法

Publications (1)

Publication Number Publication Date
CN110855637A true CN110855637A (zh) 2020-02-28

Family

ID=69598530

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911032323.8A Pending CN110855637A (zh) 2019-10-28 2019-10-28 一种基于属性的区块链物联网分布式访问控制方法

Country Status (1)

Country Link
CN (1) CN110855637A (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110807189A (zh) * 2019-11-15 2020-02-18 内蒙古大学 一种区块链访问控制中的权限分割方法
CN111770017A (zh) * 2020-06-22 2020-10-13 国网冀北电力有限公司电力科学研究院 基于可信区块链的配电物联网分簇管理系统及方法
CN111797374A (zh) * 2020-07-21 2020-10-20 浙江同善人工智能技术有限公司 一种基于公链智能合约的供应链访问控制系统和方法
CN112202758A (zh) * 2020-09-27 2021-01-08 北京金山云网络技术有限公司 物联网设备接入方法、装置、电子设备及存储介质
CN112437441A (zh) * 2020-10-22 2021-03-02 山东省科学院自动化研究所 面向物联网的基于智能合约的访问控制系统及方法
CN112565453A (zh) * 2020-12-22 2021-03-26 内蒙古大学 一种物联网下的区块链访问控制策略模型及策略保护方案
CN113067861A (zh) * 2021-03-16 2021-07-02 四川大学 基于区块链的分布式可扩展访问控制授权系统和方法
CN113242230A (zh) * 2021-05-07 2021-08-10 中国科学技术大学 一种基于智能合约的多级认证与访问控制系统及方法
CN113766506A (zh) * 2021-09-16 2021-12-07 重庆邮电大学 一种物联网分层访问控制方法
CN114338701A (zh) * 2021-12-29 2022-04-12 四川启睿克科技有限公司 基于区块链的物联网零信任系统及访问方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101997876A (zh) * 2010-11-05 2011-03-30 重庆大学 基于属性的访问控制模型及其跨域访问方法
CN108123936A (zh) * 2017-12-13 2018-06-05 北京科技大学 一种基于区块链技术的访问控制方法及系统
CN108737348A (zh) * 2017-04-21 2018-11-02 中国科学院信息工程研究所 一种基于区块链的智能合约的物联网设备访问控制方法
CN108810073A (zh) * 2018-04-05 2018-11-13 西安电子科技大学 一种基于区块链的物联网多域访问控制系统及方法
CN109039734A (zh) * 2018-07-27 2018-12-18 北京工业大学 一种分布式的访问控制模型及访问方法
CN109981689A (zh) * 2019-04-29 2019-07-05 清华大学 物联网场景下跨域逻辑强隔离与安全访问控制方法及装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101997876A (zh) * 2010-11-05 2011-03-30 重庆大学 基于属性的访问控制模型及其跨域访问方法
CN108737348A (zh) * 2017-04-21 2018-11-02 中国科学院信息工程研究所 一种基于区块链的智能合约的物联网设备访问控制方法
CN108123936A (zh) * 2017-12-13 2018-06-05 北京科技大学 一种基于区块链技术的访问控制方法及系统
CN108810073A (zh) * 2018-04-05 2018-11-13 西安电子科技大学 一种基于区块链的物联网多域访问控制系统及方法
CN109039734A (zh) * 2018-07-27 2018-12-18 北京工业大学 一种分布式的访问控制模型及访问方法
CN109981689A (zh) * 2019-04-29 2019-07-05 清华大学 物联网场景下跨域逻辑强隔离与安全访问控制方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
PENG WANG等: "An Attribute-Based Distributed Access Control for Blockchain-enabled IoT", 《2019 INTERNATIONAL CONFERENCE ON WIRELESS AND MOBILE COMPUTING, NETWORKING AND COMMUNICATIONS (WIMOB)》 *
李晓等: "基于区块链技术的供应链智能治理机制", 《中国流通经济》 *

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110807189A (zh) * 2019-11-15 2020-02-18 内蒙古大学 一种区块链访问控制中的权限分割方法
CN111770017B (zh) * 2020-06-22 2022-06-10 国网冀北电力有限公司电力科学研究院 基于可信区块链的配电物联网分簇管理系统及方法
CN111770017A (zh) * 2020-06-22 2020-10-13 国网冀北电力有限公司电力科学研究院 基于可信区块链的配电物联网分簇管理系统及方法
CN111797374A (zh) * 2020-07-21 2020-10-20 浙江同善人工智能技术有限公司 一种基于公链智能合约的供应链访问控制系统和方法
CN111797374B (zh) * 2020-07-21 2023-06-06 浙江同善人工智能技术有限公司 一种基于公链智能合约的供应链访问控制系统和方法
CN112202758A (zh) * 2020-09-27 2021-01-08 北京金山云网络技术有限公司 物联网设备接入方法、装置、电子设备及存储介质
CN112437441A (zh) * 2020-10-22 2021-03-02 山东省科学院自动化研究所 面向物联网的基于智能合约的访问控制系统及方法
CN112437441B (zh) * 2020-10-22 2022-08-05 山东省科学院自动化研究所 面向物联网的基于智能合约的访问控制系统及方法
CN112565453A (zh) * 2020-12-22 2021-03-26 内蒙古大学 一种物联网下的区块链访问控制策略模型及策略保护方案
CN113067861A (zh) * 2021-03-16 2021-07-02 四川大学 基于区块链的分布式可扩展访问控制授权系统和方法
CN113242230A (zh) * 2021-05-07 2021-08-10 中国科学技术大学 一种基于智能合约的多级认证与访问控制系统及方法
CN113766506A (zh) * 2021-09-16 2021-12-07 重庆邮电大学 一种物联网分层访问控制方法
CN113766506B (zh) * 2021-09-16 2023-10-20 深圳中科智绘湾技术有限公司 一种物联网分层访问控制方法
CN114338701A (zh) * 2021-12-29 2022-04-12 四川启睿克科技有限公司 基于区块链的物联网零信任系统及访问方法

Similar Documents

Publication Publication Date Title
CN110855637A (zh) 一种基于属性的区块链物联网分布式访问控制方法
US11329982B2 (en) Managing internet of things devices using blockchain operations
US9087189B1 (en) Network access control for cloud services
Kaur et al. Security issues in fog environment: a systematic literature review
Chen et al. A novel secure architecture for the internet of things
Velliangiri et al. Blockchain based privacy preserving framework for emerging 6G wireless communications
CN112073400A (zh) 一种访问控制方法、系统、装置及计算设备
Puri et al. Smart contract based policies for the Internet of Things
Wang et al. An attribute-based distributed access control for blockchain-enabled IoT
Yutaka et al. Using ethereum blockchain for distributed attribute-based access control in the internet of things
Rui et al. Research on secure transmission and storage of energy IoT information based on Blockchain
Li et al. An IoT-applicable access control model under double-layer blockchain
Ashik et al. Designing a fog-cloud architecture using blockchain and analyzing security improvements
Xiao Accountability for wireless LANs, ad hoc networks, and wireless mesh networks
Sankar et al. Security improvement in block chain technique enabled peer to peer network for beyond 5G and internet of things
CN111416827B (zh) 根据安全等级发现网络功能nf的方法
Mukherjee et al. Unified smart home resource access along with authentication using Blockchain technology
CN114553440B (zh) 基于区块链和属性签名的跨数据中心身份认证方法及系统
CN1601954B (zh) 不中断服务地横跨安全边界移动主体
Wang et al. Enhance the trust between IoT devices, mobile apps, and the cloud based on blockchain
Zhang et al. Integration of communication and computing in blockchain-enabled multi-access edge computing systems
KR20200125279A (ko) 블록 체인기반의 사용자 인증 방법, 시스템
US11736299B2 (en) Data access control for edge devices using a cryptographic hash
CN112837023A (zh) 机构的业务协同平台、方法、装置及电子设备
CN113938477B (zh) 一种基于区块链的跨域图片传播访问控制方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200228