物联网中负责收集数据、执行命令的物联网设备和对数据进行计算、处理的物联网应用系统是物联网的两个重要组成部分,但是多样的设备和异构的应用系统让物联网处在物联网处在复杂的多域环境下。跨域认证打破了不同信任域之间的信任隔阂,让实体无需重复注册,就可以与其他系统进行信息交互和通信。但是跨域的实体超出了原有系统的安全管控边界,会对跨域访问的系统产生安全威胁,如果没有安全的跨域认证机制,可能会威胁整个系统的安全;同时,不同信任域的认证结果存在不确定性,如果没有合理的可信度量机制,单一的跨域认证机制难以保证认证的安全。因此物联网的跨域身份认证,是物联网安全的重要研究问题。本文针对物联网中跨域认证和可信度量的安全问题,对物联网的跨域认证问题展开研究,利用身份联盟来解决异构系统之间的身份管理问题,通过数字证书实现实体的跨域身份认证,并对跨域实体的可信度进行计算,提高系统的安全性。主要研究内容包括以下两点:1.一种基于证书的物联网身份联盟跨域认证方案。该方案将物联网环境下互为信任域的身份管理系统组成身份联盟,由联盟内的可信第三方密钥中心为实体签发跨域证书,实现了联盟内的跨域身份认证和数据安全,最后对方案的安全性和性能进行了分析,并且通过模拟实验对方案进行了验证。2.一种基于设备可信度的物联网跨域认证方案。该方案首先通过分析联盟中不同身份管理系统的身份认证方式,对身份管理系统的安全级别进行划分,之后提取实体在联盟中的跨域访问记录,结合其他系统对实体的评价,综合计算设备的可信度,从而减少了不同身份管理系统和认证机制对跨域认证结果的安全影响。