随着物联网研究的日趋深入,目前,物联网的研究热点已经从实现“物物相连”转移到了构建物联网环境下的开放平台上。构建物联网开放平台,可以将平台的资源和服务与其他的平台对接,不仅能更好的推广自己的物联网平台,带来巨大的用户资源和流量资源,实现巨大的经济利益。还可以让更多人享受到物联网带来的便捷。这是符合用户和物联网开发者双方利益的。处于对信息安全性的考量,在构建开放平台的过程中必然涉及到认证、授权等访问控制的问题。这些问题均可以由权限管理服务器的访问控制模型来保证。目前,物联网开放平台中访问控制模型的解决方案主要是参考互联网中广泛使用的基于角色的访问控制模型。但是由于物联网区别于互联网的实时性,动态性等特点,使得这种解决方案并不能很好的解决物联网中权限控制的问题。因此,急需一种适用于物联网环境下的访问控制模型。在这样的背景下,本文对互联网中广泛使用的几种访问控制模型和授权协议进行了研究,通过对比他们各自的优点与不足。提出一种了融合了 Oauth2.0协议,ABAC模型,RBAC模型三者优点的访问控制模型。既有分配灵活,简化管理上午优点,又能满足物联网中实时性,动态性的需求。文中涉及的主要工作有:1)针对物联网开放平台中对访问控制模型的需求与互联网中类似问题的解决方案进行调研,通过查阅相关领域的最新论文和开源项目,并结合互联网与物联网的不同特点,深入分析了本课题所要解决的问题,和展开本题目所必需的的技术和理论基础。2)针对物联网开放平台中访问控制模型进行分析与设计。将访问控制模型授权划分出四个主要功能模块。根据授权规则分配角色和用户组,根据角色和用户组分配权限,规则冲突和角色冗余处理,封装权限授予信息。最后提出了完整的物联网开放平台中访问控制模型的设计方案。3)按照设计方案给出了物联网开放平台中访问控制模型的实现方法,并通过实验,与目前被广泛使用的两种访问控制模型进行对比验证。展示出本文提出的访问控制模型在功能和性能上相对于传统访问控制模型的优势,从而验证了本课题中的模型设计方案的可行性与优越性。