物联网中基于受控对象的分布式访问控制  

Distributed Access Control Scheme Based on Controlled Object in the Internet of Things

作　　者：王浩[1] 吴博[1] 葛劲文[1] 王平[1] 

机构地区：[1]莺庆邮电大学工业物联网与网络化控制教育部重点实验室,重庆南岸区400065

出　　处：《电子科技大学学报》2012年第6期893-898,共6页Journal of University of Electronic Science and Technology of China

基　　金：国家科技重大专项(2010ZX03006-001);重庆市自然科技基金(cstc2011jjA40040);重庆市科技攻关计划(cstc2011AB2096)

摘　　要：提出了一种基于受控对象的分布式访问控制方法,将访问主体的访问权限直接与节点的资源对象相关联,由节点管理用户的权限,简化权限的管理。将对称密码体制与非对称密码体制应用于分布式访问控制中,根据设备对象的能力分别采用不同的加密策略,在保证控制强度的同时减小节点计算能耗。性能分析表明,该方案能够在节点低开销的基础上对用户进行有效的接入控制和权限限制,简化用户的权限管理,并有效减少用户DOS攻击和重放攻击对网络的威胁。In this paper, we propose a distributed access control scheme based on controlled object, in which we make all of the nodes manage the user＇s right to simplify the right management, and adopt different encryption policy according to the ability of the device object to realize high level of control and low consumption of calculation. The analysis shows that proposed scheme can effectively control the user＇s access based on node＇s low cost, and mitigate DOS attack and reply attack of users.

关 键 词：受控对象 分布式访问控制 权限 安全 物联网 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]