物联网将海量微型设备通过有线或无线方式基于互联网构建成一种大型泛在网络,这种网络能够实现异构信息间的互联、互通与互操作,实现所有物体的智能化连接。首先,大量异构底层智能设备接入使得用户接入和控制设备变得越来越复杂。没有统一的设备管理系统,用户在访问和控制设备时需要操作不同的物联网应用,访问不同的物联网云平台。这种碎片化的设备管理模式增加了异构设备的用户接入和控制复杂性,降低了应用可扩展性。其次,为了应对形成的分布式物联网中应用拓展带来的大量物联网数据访问需求,通常将设备数据存储在当前域内的域管理服务器中,采用集中式的访问控制机制管理用户的权限。这极易导致数据被篡改和泄露,访问不同域时注册不同的身份也会增加用户对身份的管理难度。另外,新兴的云物联网支持终端用户对设备进行远程连接并通信,将设备收集的物理数据用于云服务间共享。然而,这些数据通常包含敏感信息,应用平台可能在得到数据后违背《通用数据保护条例》,导致用户隐私泄露。针对上述问题,本研究从以下3个方面论述主要工作。（1）基于区块链提出一种通用设备访问控制框架,为用户提供统一的设备管理平台。基于W3C的DIDs标准为用户和设备颁发身份标识VID。扩展设计GSDDIDs协议对设备和用户进行身份验证。利用区块链设计统一的设备访问控制系统,包括权限的注册,授予和撤销。通过Raspberry Pi和FISCO-BCOS实施原型和测试,结果证明该框架实现了去中心化,轻量级且细粒度的访问控制,降低了设备访问复杂性并增强了应用可扩展性。（2）基于区块链提出一种用于分布式物联网的访问控制框架Bac S。将区块链节点账户地址作为访问域管理服务器的身份标识,针对分布式物联网特征重新定义数据权限并存储到区块链。设计授权、权限撤销、访问控制和审计流程,并使用SEA轻量级对称加密方法保护隐私。基于以太坊私链搭建实验模型,结果表明Bac S可行且有效,实现安全访问并能保护用户隐私。（3）利用区块链技术和可信执行环境于云物联网中提出分布式使用控制执行模型DUCE,实现了跨域场景中数据生命周期内可靠并可持续控制的数据共享。核心组件包括分布式策略决策点d PDPs和策略执行点d PEPs。数据所有者关联策略管理点PAP,负责制定和更新规则。将可扩展访问控制标记语言表达的规则解析为智能合约并通过区块链服务执行,并演示“使用后即删除”规则的执行过程。通过在FISCO-BCOS上实现原型并实验部署和评估,结果表明,与授权OAuth 2.0相比,DUCE性能开销合理,能用于解决其他跨域数据使用控制问题。