48、物联网安全：授权框架与访问控制解析

物联网安全：授权框架与访问控制解析

1. 引言

物联网（WoT）的发展使得智能物体能够在网络上发布和交换信息，但同时也带来了诸多安全问题。如何保障数据的机密性、完整性和可用性，以及实现对资源的细粒度访问控制，成为了亟待解决的问题。本文将介绍两种授权框架和两种访问控制架构，以应对WoT中的安全挑战。

2. 授权框架

2.1 授权框架示例1：DCAF

DCAF（Delegated Credential Authorization Framework）是一种用于在受限网络中委托安全任务的协议。它基于DTLS（Datagram Transport Layer Security）来发送授权信息和共享密钥，使用访问令牌实现受限环境（如WoT）的授权架构。

2.1.1 角色定义

角色	说明
Server (S)	资源服务器（RS）
Client (C)	客户端
Server Authorization Manager (SAM)	服务器授权管理器，相当于授权服务器（AS）
Client Authorization Manager (CAM)	客户端授权管理器，相当于