随着物联网技术的快速发展,物联网设备的数量呈指数级增长。因为物联网设备大多是资源受限的设备且很难运行较大的安全软件,所以物联网设备很容易遭受黑客的攻击导致数据泄露。因此物联网设备之间的安全访问和数据共享是一个重要的研究课题。传统的访问控制方案和数据共享方案大多是基于中心化的云服务器管理。在这些方案中,中心的云服务器很容易遭受单点故障问题。而且随着物联网设备数量的大量增长,中心的云服务器越来越难以管理大量增长的物联网设备及其产生的数据,这些方案也存在着可拓展性问题。本文重点围绕基于区块链与雾计算的物联网安全访问控制和数据共享展开研究,主要工作如下:1)针对现有的物联网访问控制系统的单点故障和可拓展性问题,构造了个基于区块链与雾节点信誉的物联网安全访问控制方案。该方案基于以太坊公有链,使用以太坊智能合约设计了去中心的访问控制策略,访问控制策略被分为四个模块:注册与认证模块、访问控制模块、信誉管理模块和行为管理模块。在去中心的访问控制系统中,为了避免系统受到女巫攻击,该方案使用了设备相互认证的方法确保系统大部分节点的身份是合法的。为了保证物联网设备不被恶意节点访问,该方案使用了行为检测的方法确保请求行为的合法性。为了维护各节点间的公平性,该方案使用雾节点信誉来约束雾节点的行为。与原方案使用区块链直接管理物联网设备相比,本文方案使用区块链管理雾节点、通过雾节点管理物联网设备的方法更有优势,增加了系统的可拓展性。2)针对现有的基于云存储的数据共享方案存在的单点故障、数据泄露及可拓展问题,构造了一个基于区块链与雾节点信誉的物联网数据共享方案。该方案基于以太坊私有链,使用以太坊智能合约设计了去中心的物联网数据共享策略。在该方案中,物联网设备可以以交易的形式共享有价值的数据并获得报酬。为了确保数据传输过程中的机密性和完整性,该方案使用 AES加密算法和椭圆曲线加密算法对传输数据进行加密。为了确保物联网设备共享数据的真实性,该方案设计了一种基于雾节点信誉的数据评价机制。为了防止物联网设备恶意评价,该方案设计了一种评价监督机制。