摘要：针对当前物联网感知层中海量终端节点访问控制策略可适应性以及运行效率的不足，提出一种高效的访问控制策略。一方面，该策略采用基于属性的访问控制（ABAC）机制，规范了ABAC形式化定义，给出了物联网感知层下的访问控制策略框架，实现了更加细粒度的授权；另一方面，该策略采用了一种改进的密文策略基于属性加密（CP-ABE）算法，引入了析取范式结构，用DNF树替代传统CP-ABE算法中AND／0R访问树结构，有效地简化了计算，提高了系统运行效率。通过实验分析，该策略相比传统的访问控制方法减少了系统的时间开销，在物联网环境下更具适应性和优越性。

关键词：物联网 感知层 abac 访问控制 策略 

单位：重庆邮电大学移通学院计算机系 重庆401520 华中科技大学计算机学院 湖北武汉430074