物联网感知层一种分层访问控制方案

作者：马骏; 郭渊博; 马建峰; 熊金波; 张涛

来源：计算机研究与发展, 2013, (06): 1267-1275.

• 分层访问控制
• 密钥推导
• 可证明安全
• 物联网
• 感知层 hierarchical access control
• key derivation
• provable security
• Internet of things
• perceptual layer

在物联网感知层中,用于信息采集的感知层节点需要根据隐私、安全或定制消费等需要,按不同级别提供授权用户的数据访问,这导致传统的访问控制方案无法满足用户安全高效的按需访问需求.为此,提出了一种分层访问控制方案.将同安全级别感知节点划分为一个层次节点,由层次节点之间形成的偏序关系构成一个分层的访问控制模型.本方案的优势体现在:每个用户和分层节点仅存储单个密钥材料,通过密钥推导获得访问当前及下层所有资源的密钥值,减少存储开销的同时提高了系统的安全强度;支持层次节点的动态扩展及密钥材料的动态更新;满足标准模型下的可证明安全及其他扩展安全.分析表明,方案能很好地满足物联网感知层的访问控制需求.

• 单位
  中国人民解放军信息工程大学; 西安电子科技大学