工业物联网在应用过程中需要数据共享,数据共享的双方会存在访问控制问题。因此在一些需要严格保证数据隐私性的工业物联网应用中,确保数据拥有者能够完全控制访问者的访问权限是实现这些应用的关键。工业物联网设备收集到信息后需要保存到数据库中,使用中心化的数据库会带来单点故障问题。数据拥有者出于自身的利益会篡改或者否认历史数据,确保数据能够高效安全的存储和历史数据不会被篡改是这些应用落地的基础保障。以下是本文的研究内容。1.提出基于DAG的工业物联网方案。方案提出了一个分层的工业物联网模型,模型分为四层,在模型中方案使用了DAG区块链技术。根据空间分布和责任划分设备被分配到一个个实体之中,在实体中,根据客户端作用的不同进行了轻重节点的划分。方案使用Lamport时间戳算法结合实用拜占庭容错（Practical Byzantine Fault Tolerance）提出了一个全新DAG共识机制,并对共识机制进行了仿真和效率分析,保证方案可以高效的运行在工业物联网系统中。2.提出工业物联网上细粒度访问控制方案。方案将访问控制的边界限定在实体上,使用上一个方案中的网关层充当实体的标识,方案采用基于身份签名（IdentityBased Signature）算法解决设备认证问题,采用基于属性密码（Attribute-Based Encryption）算法处理数据的机密性以及细粒度访问控制问题。方案性质分析证明方案在工业物联网上是正确并且安全,可以保证数据在工业物联网平台上的隐私性。最后对方案进行了实现,并做了效率分析,证明了方案在增强数据安全性的情况下方案的性能可以适用于工业物联网中。