随着物联网的发展,越来越多的智能设备具备了网络接入的能力,人们可以将这些设备接入到网络当中以共享给他人使用,这样逐渐形成了基于Web的物联网开放业务环境。在这样一个开放的业务环境中,对设备访问权限的管理是其必须考虑的一个重要问题。本文通过对基于Web的物联网开放业务环境的访问控制需求进行分析,结合访问控制的最新发展方向研究设计适合物联网开放业务环境的访问控制方案,实现开放式业务环境平台中的权限的灵活管理,为开放式业务环境的安全系统提供访问控制解决方案。本文首先探讨了物联网开放业务环境的特点,分析了物联网开放业务环境访问控制的需求,提出了利用SNS用户原型和社交关系以及资源属性信息实现物联网开放业务环境中访问控制的思想。接下来根据物联网开放业务环境的访问控制需求,设计了基于SNS和资源属性的RBAC模型,给出了模型设计思想,模型组成和工作流程。论文进一步研究了基于SNS和资源属性的RBAC模型的规则管理机制。然后提出了一个应用于物联网开放业务环境的支持细粒度、动态规则的访问控制方案。最后本文对物联网开放业务环境访问控制方案进行了实现和测试。