随着信息技术和互联网的高速发展,信息时代迈向了一个新阶段,物联网在互联网的基础之上进行拓展,物联网的应用前景受到各个国家、学术界的极大关注。由于网络数据具有动态性、实时性、多属性等特点,对数据传输、存储以及访问的安全性提出了更高的要求。公共环境物联网信息资源共享过程中的认证安全问题和细粒度的访问控制,已成为一个重要的研究课题。但是,国内外现在尚没有非常完善的标准与解决方案。本文主要围绕物联网数据共享过程中的访问安全问题,给出一种基于属性的访问控制方案,在该方案中,本文提出了用户属性认证的方法。物联网的公共环境是一个以多用户为主的开放的物联网网络环境,多用户的数据资源存储在同一环境中。在该环境中用户上传数据信息的访问可控性尤为重要。本文针对公共环境下物联网数据信息的安全性,给出一种基于属性的访问控制方案,在该方案中提出了一种用户属性认证方法,保证了用户在进行基于属性的访问控制时,属性是可靠的。研究基于属性的访问控制策略,给出基于属性的访问控制的模型、访问控制规则及策略的制定,介绍了模型的形式化定义和框架。通过基于属性的访问控制方案实现对合法用户的在其权限内的资源授权访问,拒绝非法用户,实现灵活、细粒度的访问控制。将基于支持认证,授权的访问控制方案应用于药品信息物联网中,并对基于属性的访问控制进行了测试,结果表明该方案可以保证药品信息数据的机密性、完整性。实验证明了该方案的有效性。