计算机工程

作者：田秀霞, 杨明夷

单位：上海电力大学 计算机科学与技术学院, 上海 201306

关键词：区块链,访问控制,智能合约,基于属性的访问控制模型,家庭物联网

基金：国家自然科学基金面上项目“数据库服务中数据的隐私保护及可控性关键技术研究”（61772327）；国网甘肃省电力公司电力科学研究院横向项目“基于深度学习的视觉图像完整性检测技术研究”（H2019-275）；上海市大数据管理系统工程研究中心开放课题“面向大数据的动态访问控制机制研究”（H2020-216）。

在海量家庭数据存储模式下，家庭中的物联网设备并非完全可信，为了保证设备使用者的数据安全和数据查询效率，需要实施访问控制，然而，目前已有的多数访问控制方案无法在大型分布式系统下既保证安全性又兼顾运行效率。针对该问题，提出基于智能合约技术的访问控制框架并设计分组策略检索算法，以实现一种家庭物联网中安全高效的访问控制。在智能合约访问控制框架中，通过区块链存储访问控制策略保证访问信息的可追溯性以及用户数据的安全性，同时改进基于属性的访问控制模型，实现灵活且可扩展的访问控制。通过构造分组策略检索算法来提高策略的检索效率，在访问控制判决时快速搜索策略。基于智能家居进行访问实现，结果表明该机制能提供安全且高效动态的细粒度访问控制，在大量相同的策略规则下，其系统吞吐量不低于65 T/s，优于Fabric-IoT、DAHB等访问控制方案，更适合大规模家庭物联网环境下的访问请求场景。

来源：2023年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第3期