计算机工程与科学

作者：韦可欣1, 李雷孝1, 2, 斯琴1, 2, 史建平3

单位：1.内蒙古工业大学数据科学与应用学院（网络空间安全学院），内蒙古 呼和浩特 010080；2.内蒙古自治区北疆网络空间安全重点实验室，内蒙古 呼和浩特 010080；3.鄂尔多斯市市民卡建设有限公司，内蒙古 鄂尔多斯 017000

关键词：智能合约,访问控制,车联网,

基金：内蒙古自治区科技成果转化专项资金（2021CG0033，2020CG0073）；内蒙古自治区重点研发与成果转化计划（2022YFSJ0013）；内蒙古自治区高等学校青年科技英才支持计划（NJYT22084）；鄂尔多斯市科技计划（重点研发计划）（YF20232328）；内蒙古自治区直属高校基本科研业务费(JY20220061，JY20230119，JY20230019)

当下车联网访问控制通常是使用传统访问控制模型实现安全的道路行驶和高效的交通管理，针对传统车联网访问控制存在无法动态授权车辆权限、对资源无法细粒度授权，且难以对通信双方历史交流通信进行回溯等问题，提出基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）相结合的混合访问控制模型BARV-BAC。首先，制定角色-属性规则、属性授权规则和访问控制策略。其次，设计角色-属性智能合约（Role publisher-SC）和资源智能合约（RE-SC），以实现车联网动态化和细粒度管理。此外，使用数字签名验证用户对该角色的所有权，同时验证模型的可靠性。实验结果表明，在所仿真的道路环境下，模型的平均延迟小于200 ms，与传统访问控制模型相比有较大提升，与其他访问控制模型相比智能合约开销减少明显，进一步验证了BARV-BAC在车联网访问控制上具有高效性、实用性和安全性。

来源：2025年第06期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2025年第06期