一种面向资源的基于能力的访问控制扩展方法.pdfVIP

小型微型计算机系统2025年6月第6期

DOI:10.20009/ki.21-1106/TP.2024-0178

JournalofChineseComputerSystemsVol.46No.62025

一种面向资源的基于能力的访问控制扩展方法

杨晓,李茹

（内蒙古大学计算机学院，呼和浩特010021）

E-mail:csliru@imu.edu.cn

摘要：基于能力的物联网访问控制系统主要围绕设备服务接口展开权限控制，却忽视了对接口内部资源的精细化管理，这增

加了资源被非法访问的风险，本文提出了一种面向资源的基于能力的访问控制扩展方法，该方法将资源从逻辑上划分，并使用

访问控制策略表示划分依据，从而构建出代表精细资源范围的资源对象.通过将资源对象与受限权限绑定，确保了权限只能访

问服务接口中对应范围的资源，解决了服务接口内资源难以被精细访问控制的问题.实验结果表明，该方法能够有效实施对资

源的细粒度访问控制，具备良好的安全性和灵活性.同时，该方法所采用的验证算法表现出稳定的性能和良好的可预测性与现

有模型相比，该方法显著提升了基于区块链的验证流程的执行效率，

关键词：基于能力的访问控制；物联网；资源管理；细粒度访问控制

中图分类号：TP309文献标识码：A文章编号：1000-1220(2025)06-1497-09

Resource-orientedExtensionApproachforCapability-basedAccessControl

YANGXiao,LIRu

(CollegeofComputerScience,InnerMongoliaUniversity,Hohhot010021,China)

Abstract:Capability-basedaccesscontrolsystemsfortheInternetofThingsaremainlycenteredarounddeviceserviceinterfacesfor

permissioncontrol,butneglectthefine-grainedmanagementofresourceswithintheinterfaces,whichincreasestheriskofillegalaccess

toresources.Thispaperproposesaresource-orientedapproachforCapability-basedaccesscontrolextension,whichlogicallydivides

resourcesandusesaccesscontrolpoliciestorepresentthebasisofdivision,soastoconstructresourceobjectsrepresentingthescopeof

fine-grainedresources.Bybindingtheresourceobjectswithrestrictedpermissions,itensuresthatthepermissionscanonlyaccessthe

resourcesinthecorrespondingscopesintheserviceinterfaces,andsolvestheproblemthatitisdifficulttoaccesstheresourcesinthe

serviceinterfaceswithfine-grainedaccesscontrol.Theexperimentalresultsshowthattheapproachcaneffectivelyimplementfine-

grainedaccesscontroltoresourceswithgoodsecurityandflexibility.Meanwhile,