在信息技术飞速发展的今天,物联网技术慢慢地进入了我们的视野。随着互联网技术慢慢走向成熟,人们开始寻求更利于人类社会生活的信息技术。将互联网的概念融入我们生活的方方面面,这就孕育出了物联网。作为新概念的物联网在人类生活的各个领域都有着广泛的应用前景。与此同时,人们也开始了关于物联网安全的讨论。往往应用领域越广泛的技术,也伴随着更多的安全问题。物联网主要可以分为三层架构:感知层,网络传输层,应用层。他们对应的安全威胁隐患无时无刻不存在着。在物联网感知层中的安全认证问题上,本文进行了深入的研究,选取了射频识别技术,结合哈希函数与非对称加密算法提出了关于射频识别标签与读写器之间的安全认证方案。在物联网应用层中,关键的安全问题就是对于用户安全隐私信息的保护。本文根据具体的医疗信息管理平台应用场景,结合基于角色的访问控制策略。深入切合具体应用场景,对医院里各类人群的身份角色信息进行分类,在医疗场景下,有效的提高了对用户隐私的安全保护。最后,将物联网感知层与应用层的两种安全方案在医疗信息管理平台中进行了结合使用,提高了医疗环境下数据信息的安全性。