去中心化IoT访问控制系统中的信任管理
异构、动态的IoT话你就能够要求一种轻量、可伸缩、可信赖的访问控制系统,以 避免未授权的访问,并用于自动检测被渗透的节点。在IoT访问控制系统领域中 最近已经开始引入区块链来解决传统的访问控制方案中的一些固有问题。然而 IoT网络中的动态交互还没有被很好的研究。我们开发了一个基于区块链的信任 和声望系统用于IoT的访问控制,该系统可以渐进地评估并计算每个参与节点的 可信度和声望值,从而实现自我调节和可靠的安全访问控制系统。信任和声望 被显式地结合进基于属性的访问控制策略中,因此不同的节点可以分配不同的 访问权限等级,从而得到动态的访问控制策略。
我们在一个私有的以太坊区块链上,例如docker容器网络实现了上述架构,并 使用不同的指标对其进行了基准测试,结果表明了该方案在IoT场景中的适用性。