摘要： 一、引言技术状态管理是应用技术和行政管理手段对科研或产品生产过程中的技术状态进行标识、控制、记实、审核的活动，是保证产品的功能特性和物理特性满足技术文件规定的过程，是系统工程管理的重要工具和质量管理的重要手段。技术状态管理的目标是使各技术状态项状态数据保持一致，文实相符，确保科研成果或产品符合项目任务的要求。区块链具有去中心化、共识、

关键词： 区块链   智能合约   拒绝服务漏洞  

摘要： 近年来,随着区块链技术日新月异的发展,多种各具特点的区块链平台相继涌现。基于这些平台的去中心化应用程序(Dapp)已覆盖金融、物联网、医疗等诸多领域,为它们带来了崭新的发展格局,展现出区块链技术颠覆性的经济价值。然而,区块链在重塑多个行业的同时,自身面对的恶意攻击层出不穷。在众多攻击手段中,拒绝服务(Do S)攻击带来的威胁尤为突出,因为其不仅会对用户资源造成损失,还会对区块链平台运行产生破坏性的影响。例如2016年在以太坊发生的Do S攻击使整个区块链的区块创建速率降低了2～3倍。虽然各种区块链都设计了资源管理机制以抵御Do S攻击,但它们的资源模型设计仍存在不足。然而,目前绝大部分区块链Do S漏洞发现工作都集中于智能合约层面,仅有少量工作关注了更深层的由资源模型引发的问题。此外,即使是这部分少量的工作仅是通过人工操作来进行分析,难以全面地验证资源模型的所有细节,因此,全面的Do S漏洞的自动化挖掘研究对于区块链的安全性保障而言十分重要。为了解决上述局限性,本文提出一种通用且自动化的Do S漏洞挖掘平台设计方法,该设计由区块链Do S攻击形式化验证模型和基于仿真攻击的漏洞发现框架组成。首先,Do S攻击形式化验证模型为区块链的交易规范与用户行为进行建模,并通过为Do S攻击进行形式化定义来将Do S攻击验证问题转化为特定场景下的路径搜索问题,从数值设计的角度推理区块链资源模型中潜在的Do S问题。其次,基于仿真攻击的漏洞发现框架通过文档信息收集、区块链虚拟机探针插入、测试合约生成、攻击实施与效果检测四个阶段,在形式化验证模型的结果指导下自动化在私有链环境中进行仿真攻击,实际检测不同Do S攻击对区块链的影响并根据影响效果准确判断漏洞的存在性。本文选择了四条各不相同且具有代表性的区块链,包括以太坊、Tron、RSK和Klaytn,并对它们进行了漏洞发现实验。实验结果表明,在Tron、RSK和Klaytn中存在着Under-priced漏洞,能被攻击者利用来造成区块链系统的交易处理速率下降,其中Klaytn受此漏洞影响最明显,受攻击时的单位成本的区块执行时间比起正常情况增长了1300%。此外,在这四条区块链中都发现了RPC服务漏洞,其能被利用造成区块链节点的单点故障,使其无法为相应的Dapp提供正常服务。

关键词： 智能合约   模糊测试   拓扑排序   强化学习  

摘要： 区块链技术的发展推动了智能合约在数字资产等领域的广泛应用,但频发的智能合约漏洞事件严重威胁了区块链生态安全。模糊测试是一种简单、高效的智能合约安全检测方法。然而,模糊测试需要按照特定的交易序列执行才能触发漏洞。因此,在测试过程中,需要尝试组织大量的交易序列,以找出可能存在的漏洞。但是,这也可能导致交易序列的数量爆炸,严重影响检测效率。此外,模糊测试技术固有的代码覆盖率低也是一个问题。针对上述的问题,本文的研究如下:（1）针对智能合约模糊测试存在的代码覆盖率低和序列爆炸问题,提出了一种基于强化学习的智能合约模糊测试方法。该方法通过对内存快照的调度和对函数的数据流相关性排序实现了智能合约的深度检测,克服了模糊测试存在的序列爆炸问题,提高了代码覆盖率。本方法采用基于强化学习的内存状态调度策略和内存状态淘汰策略,有效地解决了内存状态池存在的状态选择和内存溢出的问题。此外,本方法还采用拓扑排序算法实现函数对状态变量的“写后读”关系的排序,以减少测试过程的不确定性。基于该方法,本文结合符号执行和先进的漏洞检测器,开发了一个高效的智能合约模糊测试器——RLsoFuzzer。实验证明,本文所提出的方法能有效地解决当前智能合约模糊测试存在的问题。相比于其他先进的智能合约检测器,RLsoFuzzer在代码覆盖率和漏洞检测数量方面表现更好。同时,RLsoFuzzer在工程应用上也表现出优秀的性能。（2）基于上述的模糊测试方法,设计并实现了一个高覆盖率、高准确率的智能合约模糊测试系统。该系统支持对合约信息静态提取及编译器版本管理,提供智能合约的模糊测试检测。本文通过功能拆分、模块解耦构建了分布式的系统结构,并引入消息队列、缓存机制等技术进行系统性能优化。经过测试,该系统的各项功能均达到预期效果,同时系统的性能也符合预期要求。

关键词： 智能合约   超图神经网络   图神经网络   漏洞检测  

摘要： 智能合约技术在数字货币、资产认证、供应链的应用中起着至关重要的作用,而智能合约的漏洞造成大量的经济损失给用户带来了巨大的伤害。近几年来,深度学习作为一种自动提取智能合约源码特征的方法得到了广泛的应用。然而,现有的方法在特征提取过程中忽略了智能合约源代码中的相互调用结构和时序信息,存在特征提取不充分和多模态信息融合不足而导致检测精度低等问题。为了解决上述问题,本文提出了基于超图神经网络的智能合约漏洞检测方法和基于时序信息重构的智能合约漏洞检测方法,具体研究工作如下:(1)针对智能合约漏洞高阶隐含层特征提取不充分的问题,本文首次提出了一种基于超图神经网络的智能合约漏洞方法(SC-HGNN-NOS3,Smart Contract-Hypergraph Neural Network-NO Side 3)。通过引入超图神经网络,利用超边来提取源码的多维度特征。具体来说,构造不同粒度的数据流超边和作用域超边,利用源代码中函数之间的调用关系,将solidity源代码转化为超图结构,然后使用超图卷积网络通过消息传递来融合多模态数据。通过与多种先进的漏洞检测方法进行比对,实验结果表明,本文提出的方法相比于传统检测方法和深度学习方法分别在可重入、时间戳依赖、无限循环漏洞上极大地提高了检测准确率。(2)针对现有方法在特征提取过程中忽略了代码执行顺序的信息致使检测效率低下,首次提出了一种新的基于时序信息重构的智能合约漏洞检测方法(SC-HGNN,Smart Contract-Hypergraph Neural Network),将时序信息重构的分类模块(TRM,Temporal Reconstruction Module)与超图神经网络检测方法结合,融合多维度多尺度漏洞时空特征。在将智能合约solidity源码转化为超图结构时,保留图特征的时序信息。学习信息传递后的图结构特征,在图分类任务时,通过时序信息重构来保留原有图特征的时间信息。与当前最先进的方法相比,实验结果表明,本文提出的方法在可重入漏洞、时间戳依赖漏洞和无限循环漏洞三类漏洞上的检测的准确率明显优于现有的方法。(3)基于本文提出的检测方法,设计并实现了基于超图神经网络智能合约漏洞检测系统。该系统可以通过以太坊或VNT链获取的真实数据,完成输入用户登录、数据获取、数据处理、模型训练、反馈意见和数据结构可视化展示,系统测试结果表明本文构建的系统在实际应用场景中,有效提高智能合约漏洞检测准确性。

关键词： 智能合约   漏洞检测   特征融合   注意力机制   积分梯度  

摘要： 随着数字经济的进一步发展和社会信息化、智能化程度的持续提升，区块链作为一种重要的信息技术，应用领域不断扩大，为智能合约的发展和创新带来新的挑战和困难。智能合约是一种基于区块链平台运行的去中心化应用程序，被广泛应用于数字货币、物联网、供应链等多个领域。然而，智能合约本质上是公开的且不可更改的代码，存在漏洞会导致数字资产盗窃、合约功能失效等问题。开展智能合约漏洞检测的研究对于保障数字资产安全、维护合约的可靠性与稳定性、促进区块链应用的健康发展具有重要意义。　　目前，深度学习模型在智能合约漏洞检测中的应用已经受到了广泛关注。深度学习模型可以自动学习代码特征，提高漏洞检测的准确性，已在智能合约漏洞检测方面取得了很多研究成果。然而，现有的方法在代码特征提取能力方面还存在局限性，难以充分获取源代码中包含的语法和语义信息，漏洞检测性能存在不足。此外，基于深度学习的方法与基于符号执行、形式化验证等方法相比可解释性差，不能提供细粒度的漏洞信息，不利于代码的审查工作。　　针对现有的智能合约漏洞检测方法存在的特征提取能力不足和可解释性差的问题，本研究提出一种基于语法语义融合的漏洞检测方法和一种基于分层注意力网络和积分梯度的细粒度漏洞解释方法，主要研究内容如下：　　(1)针对现有方法代码特征提取能力不足的问题，提出了一种基于语法语义特征融合的智能合约漏洞检测模型。该模型利用抽象语法树表示源代码的语法信息，利用控制流图表示程序的控制依赖和数据依赖性，实现对智能合约源代码多语义特征的提取;然后使用TextCNN模型和GCN模型分别获取源代码的语法特征和语义特征，并进行语法语义特征融合，实现智能合约漏洞检测。在真实以太坊数据集Eth2Vec上的实验结果表明，该方法在 ImplicitVisibility、IntegerOverflow、IntegerUnderflow、TimeDependency 和Reentrancy等5类漏洞的检测精度和召回率均有显著提升。　　(2)针对现有的基于深度学习的漏洞检测模型缺少细粒度标签且不能提供细粒度漏洞解释的问题，本文提出一种基于分层注意力网络和积分梯度的细粒度漏洞解释方法，实现无语句标签的情况下单词级别和语句级别的漏洞解释。该方法首先使用分层注意力网络进行粗粒度漏洞检测，构建单词注意力编码层和函数注意力编码层，在函数级别应用单词注意力编码层获取代码的函数表示;然后通过函数注意力编码层获取合约表示进行漏洞检测，并使用积分梯度方法进行语句级别的细粒度漏洞解释。在真实以太坊数据集SmartbugsWilds、SmartbugsCurated和SolidiFIBenchmark上的实验结果表明，该方法可以有效定位漏洞代码，提供漏洞解释，在5种漏洞类型上的平均准确率达到80%以上。

关键词： 区块链   非同质化代币   共识算法   数字水印   智能合约  

摘要： 在建设信息化强国的大背景下,习近平总书记提出“把区块链作为核心技术自主创新重要突破口,加快推动区块链技术和产业创新发展”的发展目标。随着区块链技术的不断发展,相关的学者和专家们提出了基于区块链的非同质化代币(NonFungible Token,NFT)技术。NFT技术基于区块链数据不可篡改的特点,解决了以往数字艺术品不具有唯一性的痛点,为数字艺术品作品的稀缺性提供了技术保证,引起了世界性的关注。然而随着近些年的不断发展,NFT项目中存在的版权纠纷问题和区块链安全问题频繁发生,特别是在节点较少的场景下,区块链更易受到攻击,为NFT技术的发展带来了阻碍。本文的主要工作内容如下:为解决NFT图像的版权纠纷中维权方难以确认版权归属的问题,提出基于多种群遗传算法改进的NFT图像版权保护方法。将数字水印和区块链相结合,并通过多种群遗传算法对数字水印算法进行改进,利用区块链数据不可篡改的特点作为数字水印的可信第三方,为NFT图像确权。根据当今NFT用户及平台的不同需求,基于ERC-721标准设计NFT智能合约,实现NFT的创建、所有者变更、授权代理等功能。并引入IPFS,降低了区块链的使用成本与系统的耦合性。经过对比实验分析,本文改进的数字水印算法,在不可见性、鲁棒性上具有提升,方法具有一定的可行性。为解决区块链安全问题导致的NFT存储安全问题,提出基于权益证明算法改进的Po SNR共识算法。根据区块链的节点数量对各个节点的记账权益进行重分配,不再完全根据节点质押的代币数量选取记账节点,增加了恶意节点攻击区块链网络的成本,提升了节点较少场景下的区块链网络的安全性和节点记账权限的均衡性。在记账节点共识阶段,通过选取多个记账节点依次出块,提升了区块链的性能。经过对比实验分析,Po SNR算法可以提升区块链网络的安全性和记账权均衡性,在多节点的场景下,具有更好的性能表现。

关键词： 建筑废弃物   跨区域管理   区块链   共识机制   智能合约  

摘要： 随着时间的推移,我国城市化进程不断加速,在城市基础设施建设过程中形成了大量的建筑废弃物。部分城市建筑废弃物的产生数量已经超过其现有消纳场的处理能力,需要运往相邻城市进行跨区域平衡处置。然而,在实际处理中,由于其审批部门和程序不明确,信息传递不能进行实时查询和追溯,数据容易被篡改,使得其难以追踪其真正的流向,给当地的生态环境和社会带来了很大的危害,对城镇化的发展造成了很大的影响。近些年,区块链的技术以其去中心化、分布式存储系统、可追溯、防篡改等显著特点,为多领域的信息突破创新予以了一条新的途径。目前,区块链的应用多集中在金融学、医保、供应链整合等领域,并予以了一些经典案例,但在建筑废弃物管理领域的研究较少。因此,本文将区块链技术与建筑废弃物跨区域管理相结合,构建基于区块链的建筑废弃物跨区域处置管理模型,设计并实现管理系统,并选取实际案例进行应用。本研究实现了利益相关者之间的信息交互和共享,提高了信息的透明度和可靠性,确保数据的真实性和完整性。主要的研究工作如下: 首先,总结了建筑废弃物跨区域管理的相关理论以及当前的一些管理措施,并识别出了目前存在的一些问题。同时介绍了区块链技术的定义和分类等基本概念。并对比区块链技术在其他领域的相关应用,结合建筑废弃物跨区域管理的实际流程和特点得出了区块链技术在建筑废弃物管理领域应用的应用价值,得出区块链技术的适用性条件。 其次,根据建筑废弃物跨区域处置的管理的流程过程和特性,选取合适的区块链类型。结合相关法律、法规和实际调查,识别出模型参与主体,并分析其权限,构建了基于区块链的建筑废弃物跨区域处置管理模型的总体框架。设计出模型的共识机制和智能合约,并构建区块链网络环境,可视化区块链网络中的信息。 然后,根据基于区块链的建筑废弃物跨区域管理模型,对系统的业务流程、功能需求和非功能需求、系统架构、网络部署、功能和数据库进行设计,开发出了基于区块链的建筑废弃物管理系统,并展示实现的系统功能,为后续系统的测试与实际案例的应用做实践上的准备。 最后,以深圳地铁14号线建设工程中产生的余泥渣土的处置为例,对基于区块链的建筑废弃物跨区域管理系统进行案例应用与分析。分析结果表明,该系统设计和业务流程完全一致,相关数据信息真实、不可篡改和可追溯。系统中区块链网络运行情况良好,能够保证系统中的数据和交易实现安全和可靠。 本文的研究结果表明,将区块链技术引入建筑废弃物跨区域管理的实际流程中,可以有效地实现利益相关者之间信息的交互和共享,提高信息的透明度和可靠性。使用共识机制和智能合约等手段来规范废弃物跨区域处理的流程,可以确保数据真实可控,保障数据的安全和隐私。区块链技术能够记录城市建筑废弃物的来源、去向、数量等相关信息,保证数据库数据的真实性和完整性以及不可篡改和可追溯。本文的最新研究成果将拓展区块链技术的应用领域,推动区块链技术应用的发展,为其他领域的研究予以真实的案例和创新的思路。

关键词： 区块链   智能合约   新闻检测   跨链协议   阈值签名  

摘要： 虚假内容泛滥、版权保护缺乏和传播追溯困难的问题不仅限制了新闻行业的发展,而且对社会造成了巨大的负面影响。区块链因其具有公开透明、不可篡改和可追溯等特征,开始成为推动新闻服务框架革新的新力量。然而,目前基于区块链的新闻检测方案仍有不足,比如对验证者的要求都很低,这种粗略筛选导致了许多不可靠、甚至无意义的检测结果。另一方面,想要让新闻作为一种数字资产在不同的区块链网络中流通并且实现全生命周期可追溯,需要跨链技术的支持。但是,目前可靠的跨链方案大多需要繁重和昂贵的软件设施,并且忽视了跨链中可提取价值带来的潜在威胁。为了解决上述问题,本文对基于区块链的新闻检测方法和轻量级的跨链协议进行研究,主要工作如下:(1)提出一种基于区块链的新闻细粒度检测方法。为了避免无效的检测,采用细粒度检测控制策略,将新闻推送给与其属性相匹配的专业验证者。为了保护验证者的隐私,设计了链上和链下相结合的认证服务,同时使用了一种基于K-匿名、Hilbert曲线和Minhash的位置隐私保护方案。为了提高检测结果的可信度和降低与链上交互的成本,基于秘密分享技术和投标拍卖理念,提出一种六阶段提交协议,验证者们需要先提交加密的检测结果,之后再进行解密,同时将他们的共识过程放在了链下进行。最后,基于新闻通证化方案,优化了控制新闻版权流通的方式。(2)提出一种基于智能合约的轻量级跨链协议。由预言机和中继器作为两个独立实体,共同提供验证跨链交易有效性所需的必要信息,实现了安全的资产跨链交付。为了降低了最大可提取价值产生的危害,中继器由一群竞价者维护,而最终收益由社区共享。为了实现链间安全隔离,不同的区块链由不同的预言机负责,但同一链上的应用使用一样的预言机,这降低了冗余的数据同步成本。最后,为了降低与链上交互的成本,同时保证协议的去中心化特性,使用了分布式密钥生成技术,在没有任何可信实体的介入下,中继器节点的共识过程将在链下进行。结合上述两个工作,实现了一种对新闻全生命周期进行管理的方案。当新闻通过检测并被包装为非同质化通证后成为具有价值属性的数字资产,并且原生的进行了链上存证,用户可以主动将其转发在其它区块链上,也可以选择授权或售卖给其它实体。另一方面,新闻制作人通过在智能合约设定收益规则,实现了流通和交易的自动化,为提升经济效益创造了一种新方式。通过成本分析、性能分析和安全性分析,本文提出的新闻服务框架具有较强的实用性。

关键词： 哈伯格税   智能合约   林业碳汇   碳交易   生态系统服务付费  

摘要： 碳市场是减少温室气体排放的重要手段,并外化为碳价格,二者互为体用。“价格的形成”是整个经济学学科的核心。完全的政府主导和完全的市场主导都势必导致无效率的价格。当前我国碳市场成交价低、交易不活跃、林业碳汇入市困难,出现了“资源诅咒”现象,其根本原因在于碳汇价格发现机制僵滞或不够有效。随着知识积累与技术进步,“哈伯格税”与非同质化通证(NFT)、智能合约技术的发展使得本文研究的折衷方案成为可能。虽然不可能指望特定制度安排对所有物品和服务都是适当的,但如果哈伯格税能够实现福利和配置效率的改善,就有必要在数字经济高度发展的今天,重拾这一古老的市场设计。哈伯格税是由美国财税和经济学家阿诺德·哈伯格在1965年提出的一种资产自评估税。持有该项资产的代理人需要给出资产报价p,并按照一定比例τ(哈伯格税率)在每个持有周期交税给政府,形成哈伯格税收τp。如果在该报价下有买家出价,则交易达成。智能合约有望保证哈伯格税赋能林业碳汇NFT交易制度的实施。 文章第一部分从现实问题出发,提出学术问题。一方面,我国林业碳汇和碳交易市场政策导向性强,如何提升林业碳汇和碳交易制度供给的有效性成为机制设计的重难点。如何盘活林业碳汇资源,提高交易价格和换手率?哈伯格税赋能林业碳汇NFT对碳交易可以起到一定促进作用。另一方面,实施森林生态系统服务付费(PES)框架被认为是保护森林、抗击气候灾难的有力干预政策。然而,PES标准与生态系统服务价值(ESV)之间长期脱节。林农从生态系统保护中获得的收益微乎其微,不足以抵消植树造林和森林管护费用。在某些地区甚至出现了生态贫困现象。为支付PES费用,政府财政状况也随之恶化。为应对以上问题,哈伯格税收是良好的PES预算来源,打通了“林业碳汇与碳交易”和“生态系统服务付费”两大政策模块。 文章第二部分探讨了哈伯格税智能合约支持林业碳汇NFT交易机制的必要性和可行性。机制必要性包括面对碳交易中的问题,如委托-代理、信息不对称、标准不一致等问题,以及碳配额分配不当、交易成本高、交易不活跃等问题。机制的可行性得到了政策、技术、资本和社会等方面的支持,外部环境成熟。此外,该机制还有多重优势,弥补了现行制度不足,改进了激励机制,增强了审核和监督,协助权益确立,并引入了数据生产要素。 文章第三部分是理论分析与机制检验环节。通过两阶段模型与动态模型描述了哈伯格税智能合约赋能林业碳汇NFT交易的数学机理,兼顾分配效率与投资效率,挖掘哈伯格税率与换手率的关系,并部署智能合约落实机理。采用ERC721标准,重点用到create、transfer、approve函数,部署采用remix环境。为进行动态模型的机制检验,利用python语言和jupyter notebook环境,进行数值模拟。代理人报价行为用对数正态分布描述,报价的时间更新服从一阶马尔科夫过程,其转移概率用β分布描述。根据今年中国碳交易市场的真实数据,设定模型初始值。模拟20年的交易,分析其参数敏感性,结合实际发生数据,进行拟合分析,发现基于哈伯格税的林业碳汇NFT交易动态模型有助于提高碳市场的流动性和成交量,并形成林地投资与哈伯格税两大公益性产出,后者直接用于PES。参数敏感性分析从横向、纵向两个维度讨论了参数变化对公益性产出的影响。横向来看,当同一期市场参与者们的报价行为更加离散时,公益性产出呈现上升的趋势,斜率有所增加,累积投资和累积哈伯格税收都如此;纵向来看,当市场参与者的转移分布被调整得密集,即上一期与下一期的价格估计更为接近时,可以观察到周转率下降趋势。较高的对数正态分布均值对于累积哈伯格税收的增长起到了更大、更快的促进作用,也可以促进投资更快地积累,较高的对数标准差降低了周转率。马尔科夫转移概率分布的α和β的值越大,周转率越小,而常数项太大会导致市场萎缩。周转率随着贴现率和折旧率的增大而大致降低。拟合结果显示,基于哈伯格税的动态模型长期有助于提高市场的流动性,鼓励了更多的代理人参与交易,提高了数据要素对交易的促进程度,为生态系统服务付费(PES)提供了市场化的资金来源。 文章第四部分是机制效能章节。由于林业碳汇是森林碳汇的经济化与社会化,因此通过美国航空航天局(NASA)的MODIS NDVI产品、MODIS地表反射率数据、MODIS NPP产品,欧洲中期天气预报中心(ECMWF)气象数据,运用MRT批处理和ArcGIS软件,遵循CASA模型,测算2021年相对2020年的碳储量增量作为林业碳汇潜力的代理变量。结合2021年全国碳交易市场微信公众号的交易数据,取得换手率与经验哈伯格税率,得到哈伯格税收的最大潜力,为政策提供定量依据。2021年全国林业碳汇最大潜力为13,324,427,577.6元,黑龙江省为148,970,167.5元;全国哈伯格税收潜力为5.503

关键词： 跨域   访问控制   智能合约   属性   椭圆曲线加密  

摘要： 随着物联网技术的快速发展,其在各行各业都得到广泛的应用。并且随着智能化技术的进一步推进,不同领域信息之间的交互变得越来越频繁,因此访问控制变得越来越重要。然而传统的访问控制技术是基于单服务器架构,其存在单点故障问题使得系统在稳定性和安全性上都难以得到保障。近几年区块链技术的快速发展并且区块链技术具有去中心化,可追溯性,透明性等一系列优点,因此许多研究人员将区块链技术整合到访问控制模型中。目前大多数基于区块链的访问控制模型都是基于单链结构,其数据管理和扩展性较差难以满足多域合作的需求。物联网技术的进一步发展,智能化制造已经成为主流。一些产品的制造需要多个工厂之间相互协作,多域之间的相互协作已经越来越受到重视。但是多域设备进行互相协同工作时,会遇到不可信以及安全性差等一系列问题。相较于基于单链的访问控制模型,基于主从链的跨域访问控制模型在扩展性方面具有更大的优势。在跨域访问控制框架中如何实现安全高效的细粒度访问控制又称为一个挑战难题。因此本文针对以上问题进行分析,提出了基于主从链的跨域访问控制模型,其主要研究工作和成果如下:(1)针对单链在现有的访问控制模型中存在数据难以管理及模型可扩展性差等问题,本文提出基于主从链的跨域访问控制模型。该模型分为三层:主链层,从链层,设备层。每个域只需要维护一条从链并且通过该从链管理本域数据,简化了数据管理的复杂度。此外基于主从链的方式极大的提高了系统的可扩展性。(2)为了保证主从链的安全可靠性,本文提出基于信誉的主链节点筛选机制。该机制通过融合共识信誉和交互信誉得到每个域内边缘节点的综合信誉值。并且通过对综合信誉值的定期更新策略来提高主链节点的动态性,从而保证系统安全可靠性。(3)为了实现域内域间节点之间安全的访问控制,本文提出支持跨域的访问控制方法。并且为了提高访问控制效率,在访问控制的过程中设计了策略分组检索机制。该机制需要对资源访问策略进行分组编码并构建策略树。策略分组检索机制通过对策略树的访问有效减少了访问时间。此外,为了防止节点以及资源信息的泄露问题,在节点之间进行通信时采用了椭圆曲线加密算法。实验结果证明本文所提出的支持跨域的访问控制方法具有较大的吞吐量,较小的延迟以及通信开销。