物联网技术的不断发展极大的改善了人们的生活质量,同时也带来了一些新的挑战。万物互联时代离不开数据的交互,访问控制被认为是实现数据安全交互的一种重要方式,然而现有的访问控制方案大多都是基于集中式服务器构建的,存在单点故障问题。区块链应用了多种技术实现了去中心化,被认为是一个很有前途的分布式解决方案,能够有效提高访问控制系统的可靠性。因此,本文对基于区块链的访问控制机制展开研究,主要工作如下:针对传统的属性基加密方案中存在的单点故障、效率低下、不支持数据共享以及隐私泄露等问题,提出了一种基于区块链且支持数据共享的密文策略隐藏访问控制方案。首先,提出了一种高效的属性向量和策略向量生成算法,之后利用素数阶双线性群和内积加密,实现细粒度访问控制的同时避免了用户属性值的泄露;结合以太坊和星际文件系统解决了用户属性撤销问题和云存储模型中的单点故障问题并通过代理重加密的方法实现了数据共享。最后基于DBDH假设,证明了方案的安全性。仿真实验结果表明,所提方案在实现策略隐藏的同时还具有较高的效率。针对区块链中数据公开透明带来的隐私泄露问题,设计了一种基于区块链的属性隐藏和策略隐藏访问控制方案。首先,对上述方案中提出的属性向量和策略向量生成算法进行了拓展并将其应用到新的访问结构中。在此基础上,利用双线性对提出了一种非加密策略匹配算法,保护属性隐私和访问策略隐私的同时避免了繁琐的公私钥产生和加解密过程。安全性分析和实验结果表明本方案是安全有效的。