计算机研究与发展

作者：刘奇旭,靳泽,陈灿华,高新博,郑宁军,方仪伟,冯云,

关键词：物联网, 访问控制, 安全性, 信任链, 攻击面,

近年来物联网安全事件频发，物联网访问控制作为重要的安全机制发挥着举足轻重的作用.但物联网与互联网存在诸多差异，无法直接应用互联网访问控制.现有的物联网访问控制方案并未重视其中的安全性问题，物联网访问控制一旦被打破，将造成隐私数据泄露、权限滥用等严重后果，亟需对物联网访问控制的安全性问题与解决方案进行综合研究.根据物联网架构复杂、设备多样且存储与计算性能较低的特性，梳理了物联网访问控制中的保护面和信任关系，形成信任链，并论述了信任链中的风险传递规律.围绕保护面和信任链，从感知层、网络层、应用层分别综述了现有的访问控制攻击面，分析了存在的安全风险.针对安全风险提出了应有的访问控制安全性要求，包括机制完善、应对攻击面、多级认证与授权、结合具体场景，基于这4个要求总结了现有的安全性解决方案和针对性的访问控制框架.最后讨论了物联网访问控制设计中所面临的挑战，指出了深入研究物联网云平台访问控制、物联网云对接标准化、引入零信任理念3个未来的研究方向.

来源：2022年第10期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2022年第10期