面向物联网搜索的异质访问控制策略管理机制

The IoT search will be a new strategic high ground of economic and technological development in our society. There are plenty of private data in the IoT search. It calls for strong demand to design an effective and secure access control system to prevent the unauthorized access to these private data. However, the features of multi-agent cooperation, heterogeneous access control policy and massive number of accessors in the IoT search bring great challenges. By analyzing the shortages of existing access control technology and aiming at achieving the goal of “Limited Share”, we study on the unified access control policies management for the IoT search. This project mainly focused on the following aspects: heterogeneous access control strategy translation, policy inconsistent conflict detection and resolution, implicit policy conflict detection and resolution, adaptive access control strategy optimization and effective policy matching for massive dynamic environment. The success of the project will provide technical supports of access control for the IoT search. Our scheme can be widely used in smart city, smart transportation and other large-scale industrial applications.

物联网搜索作为一种基础信息服务，将成为社会中重要的基础设施。物联网搜索涉及大量隐私数据，如何保障物联网搜索中隐私数据的“有限公开”是物联网搜索大规模应用所面临的关键问题之一。针对数据来源具有联邦性、访问控制策略具有异质性、搜索用户具有海量动态性的物联网搜索，在分析已有访问控制技术应用于物联网搜索中不足的基础上，凝练出多搜索代理环境下的访问控制策略融合、海量动态环境下的自适应访问控制授权两个科学问题，突破异质访问控制策略翻译、多方访问控制策略非一致性冲突检测与消解、策略隐式冲突个性化动态决策、基于环境感知的自适应访问控制策略优化、海量动态环境下的策略高效匹配等等5项关键技术，研发可应用于物联网搜索场景的访问控制原型系统，形成海量动态环境下场景自适应的数据资源细粒度访问控制能力。

物联网资源的广泛互联使得以往传统物理隔离的设备和资源暴露在网络中，带来了极大的设备访问控制安全问题和数据泄露风险。本项目在执行过程中聚焦多搜索代理环境下的访问控制策略融合、海量动态环境下的自适应访问控制授权两个科学问题，在异质访问控制策略翻译、多方访问控制策略非一致性冲突检测与消解、策略隐式冲突个性化动态决策、基于环境感知的自适应访问控制策略优化、海量动态环境下的策略高效匹配5个方向开展研究，突破了一系列物联网访问控制关键技术，提升了物联网动态环境下自适应的数据资源细粒度访问控制能力。研究成果在国际期刊和学术会议上发表了高水平论文35篇，获得6个发明专利授权，并研发了可应用于物联网搜索场景的访问控制原型系统。该原型系统在工业互联网场景中进行试用，可以节省整个工业过程中因规模化生产而造成的一些材料、资源、仓储、物流上的成本。