基于DB-ABAC模型的物联网数据访问控制策略

贾 睿

（辽宁省交通高等专科学校，辽宁 沈阳 110122）

物联网是从互联网的发展而逐渐演变出的一种形态，被广泛应用于医疗保健、交通运输、智能家居和监控系统等众多日常应用中，为更多的用户提供更加全面的信息式的服务。物联网的信息服务发展离不开海量异构数据，需要对海量异构物联网数据进行存储和访问控制，为数据使用提供安全与质量保障，这样才能更好地体现物联网的应用价值[1]。同时对于各数据存储之间应提供数据互通机制，最大化地保证资源有效共享。存储和管理海量异构物联网数据具有挑战性，主要体现在数据存储模式应满足多源、异构、海量的物联网数据存储需求，分析物联网设备产生的事件数据和状态数据间复杂关联关系，发现海量数据间蕴含的共性和模式，挖掘深层次业务价值。综上所述，海量异构物联网数据的统一存储、高效访问、业务导向、数据分析成为物联网数据管理领域的核心研究内容。

1. 相关工作

为了满足不同用户的数据访问请求，灵活应对多种业务视角，物联网数据管理系统需提供动态配置和细粒度的访问控制机制，实现物联网数据的高效查询和展示，保证物联网数据安全和隐私[2]。基于属性的访问控制（ABAC）使用主客体属性作为访问控制的决策要素，灵活利用请求者所具有的属性集合决定是否赋予其访问权限，能够很好地将策略管理和权限判定相分离。有效解决了具有大规模、强动态性及强隐私性特点的新型计算环境下的细粒度访问控制问题。……